CVE-2011-3712
CVE-2011-3712
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
CakePHP 1.3.7 allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals the installation path in an error message, as demonstrated by dispatcher.php and certain other files.
EPSS 1,6% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
cakephp/cakephp Packagist
- Версии
- 1.3.7
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 1.3.7, < 1.3.8
Обновитесь до 1.3.8