phpCOIN出错信息漏洞 CVE-2005-4214 CNNVD-200512-245

5.0 AV AC AU C I A
发布: 2005-12-14
修订: 2018-10-19

phpCOIN 1.2.2 使得远程攻击者可以通过直接请求config.php获取安装路径,由于未定义_CCFG[\'\'_PKG_PATH_DBSE\'\']变量,因此在出错信息泄露了路径。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息