Exponen漏洞

漏洞ID	1199375	漏洞类型	未知
发布时间	2005-05-02	更新时间	2005-05-02
CVE编号	CVE-2005-0310	CNNVD-ID	CNNVD-200505-672
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

https://www.securityfocus.com/bid/90287
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200505-672

|漏洞详情

Exponent0.95使得远程攻击者可通过对(1)search.info.php，(2)permissions.info.php，(3)security.info.php，(4)formcontrol.php或(5)file_modules.php的直接HTTP请求，并因为pathos_core_version变量未定义导致系统在出错信息中泄露了路径，从而获取敏感信息。

|受影响的产品

Exponent Exponent 0.95

|参考资料

来源:XF
名称:exponent-pathoscoreversion-path-disclosure(19064)
链接:http://xforce.iss.net/xforce/xfdb/19064
来源:BUGTRAQ
名称:20050125VulnerabilitiesineXponent0.95
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=110666998407073&w;=2

相关推荐: VPOPMail vpopmail.php Remote Command Execution Vulnerability

VPOPMail vpopmail.php Remote Command Execution Vulnerability 漏洞ID 1100667 漏洞类型 Input Validation Error 发布时间 2003-03-11 更新时间 2003-03…