Gravity Board X 敏感信息泄露漏洞 CVE-2005-2565 CNNVD-200508-153

5.0 AV AC AU C I A
发布： 2005-08-16
修订： 2017-07-11

Gravity Board X (GBX)1.1允许远程攻击者借助于(1)提交到deletethread.php中的perm参数中的a 1，或对(2)ban.php、(3)addnews.php、(4)banned.php、(5) boardstats.php、(6)adminform.php、(7)/forms/admininfo.php、(8)/forms/announcements.php、(9)forms/banform.php或/forms目录中的(10)其它页面的直接请求，获取敏感信息。这使得在错误信息中泄露了敏感信息。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息