Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2011-5314

MEDIUM · 5.0 CVSS Gepubliceerd: CWE-200

Beschrijving NL

templates/default/index.php in Redaxscript 0.3.2 stelt externe aanvallers in staat om gevoelige informatie te verkrijgen via een direct verzoek, dat het volledige pad in een foutbericht onthult.

Origineel (Engels) tonen

templates/default/index.php in Redaxscript 0.3.2 allows remote attackers to obtain sensitive information via a direct request, which reveals the full path in an error message.

Vendors

Redaxscript

Affected products

Redaxscript

References