SGallery 信息泄露漏洞 CVE-2005-0375 CNNVD-200505-447

5.0 AV AC AU C I A
发布: 2005-05-02
修订: 2017-07-11

SGallery 1.01的imageview.php允许远程攻击者通过带有(1)idalbum和(2)idimage unset的HTTP请求来获取敏感信息,从而在sql_fetch_row函数的出错信息中透露安装路径。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息