漏洞标题
N/A
漏洞描述信息
在Simple PHP Gallery 1.1中的sp_index.php文件允许远程攻击者通过无效目录参数获取敏感信息,这在错误消息中揭示了路径。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
sp_index.php in Simple PHP Gallery 1.1 allows remote attackers to obtain sensitive information via an invalid dir parameter, which reveals the path in an error message.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Simple PHP Gallery System 'SP_Index.PHP'跨站脚本攻击漏洞
漏洞描述信息
Simple PHP Gallery中的sp_index.php跨站脚本攻击漏洞。远程攻击者通过一个无效dir参数,导致系统在错误信息中泄露路径,从而获取敏感信息。
CVSS信息
N/A
漏洞类别
授权问题