4.3

CVE-2007-1901

SonicBB 1.0 allows remote attackers to obtain sensitive information via the (1) by[] parameter to search.php, (2) p[] parameter to viewforum.php, and the (3) id parameter to (a) viewforum.php or (b) members.php, which reveal the installation path in the resulting error message.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Sonicbb ≫ Sonicbb Version1.0
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.6% 0.726
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 4.3 8.6 2.9
AV:N/AC:M/Au:N/C:P/I:N/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://marc.info/?l=full-disclosure&m=117914586003786&w=2
http://osvdb.org/34701
http://osvdb.org/34702
http://osvdb.org/34703
http://secunia.com/advisories/25279
http://www.netvigilance.com/advisory0018
Vendor Advisory
http://www.osvdb.org/33906
http://www.securityfocus.com/archive/1/468535/100/0/threaded
http://www.vupen.com/english/advisories/2007/1816
https://exchange.xforce.ibmcloud.com/vulnerabilities/34259