一、 漏洞 CVE-2006-3938 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
DotClear允许远程攻击者通过直接请求(1)编辑_cat.php,(2)索引.php,(3)编辑_link.php in ecrire/tools/blogroll/;(4)syslog/index.php,(5)thememng/index.php,(6)工具mng/index.php,(7)utf8convert/index.php in /ecrire/tools/;(8)/ecrire/inc/connexion.php and (9)/inc/session.php;(10)class.blog.php,(11)class.blogcomment.php,(12)和class.blogpost.php in /inc/classes/;(13)append.php,(14)class.xblog.php,(15)class.xblogcomment.php，和(16)class.xblogpost.php in /layout/;(17)form.php,(18)list.php,(19)post.php，或(20)模板.php in /themes/default/，在错误消息中揭示安装路径。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
DotClear allows remote attackers to obtain sensitive information via a direct request for (1) edit_cat.php, (2) index.php, (3) edit_link.php in ecrire/tools/blogroll/; (4) syslog/index.php, (5) thememng/index.php, (6) toolsmng/index.php, (7) utf8convert/index.php in /ecrire/tools/; (8) /ecrire/inc/connexion.php and (9) /inc/session.php; (10) class.blog.php, (11) class.blogcomment.php, (12) and class.blogpost.php in /inc/classes/; (13) append.php, (14) class.xblog.php, (15) class.xblogcomment.php, and (16) class.xblogpost.php in /layout/; (17) form.php, (18) list.php, (19) post.php, or (20) template.php in /themes/default/, which reveal the installation path in error messages.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
DotClear 'ecrire/tools/blogroll'敏感信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
DotClear可以使远程攻击者借助ecrire/tools/blogroll/中的(1) edit_cat.php, (2) index.php, (3) edit_link.php;/ecrire/tools/中的(4) syslog/index.php, (5) thememng/index.php, (6) toolsmng/index.php, (7) utf8convert/index.php ; (8) /ecrire/inc/connexion.php和(9) /inc/session.p
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-3938 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-3938 的情报信息