Vulnerabilidad en MyScrapbook (CVE-2006-3034)
Severidad:
Pendiente de análisis
Type:
No Disponible / Otro tipo
Fecha de publicación:
15/06/2006
Última modificación:
18/10/2018
Descripción
MyScrapbook 3.1 permite a atacantes remotos obtener información sensible a través de peticiones directas a archivos en el directorio txt-db-api, tal como txt-db-api/sql.php, lo que revela el directorio en un mensaje de error.
Impacto
Puntuación base 2.0
5.00
Severidad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:myscrapbook:myscrapbook:3.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página