Html-edit CMS敏感信息泄露漏洞 CVE-2010-4611 CNNVD-201012-335
5.0
AV
AC
AU
C
I
A
发布：
2010-12-29
修订：
2017-08-17
Html-edit CMS是一款由PHP开发的简单的开源CMS。 Html-edit CMS 3.1.8版本中存在漏洞。由于在错误信息中显示了安装路径信息，远程攻击者可以借助对includes/core_files路径下的(1)pages.php，(2)menu.php文件，及(3)extensions/login/frontend/pages/antihacker.php文件的直接请求获取敏感信息。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
