漏洞标题
N/A
漏洞描述信息
Iono允许远程攻击者通过某些请求(1) templates/iono/admin/ denied.tpl.php,(2) templates/iono/admin/index.tpl.php以及(a) templates/中的其他未指定文件获得完整的服务器路径。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Iono allows remote attackers to obtain the full server path via certain requests to (1) templates/iono/admin/denied.tpl.php, (2) templates/iono/admin/index.tpl.php, and (a) other unspecified files in templates/.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Iono templates/ 敏感信息泄露漏洞
漏洞描述信息
Iono允许远程攻击者借助对templates/中的(1)templates/iono/admin/denied.tpl.php,(2)templates/iono/admin/index.tpl.php和(a)其他未明文件的特定请求,获得全服务器路径。
CVSS信息
N/A
漏洞类别
授权问题