PT-2013-5902
CVE-2013-5991
·
تاريخ النشر
2013-11-21
·
تاريخ التحديث
2013-11-21
الوصف من
CVSS 2.0
4.3
متوسطةالمقاييسAV:N/AC:M/Au:N/C:P/I:N/A:N
Name of the Vulnerable Software and Affected Versions
LOCKON EC-CUBE versions 2.11.0 through 2.11.5
Description
The issue concerns the displaySystemError function in html/handle error.php, which incorrectly handles error-log output. This allows remote attackers to obtain sensitive information.
Recommendations
For versions 2.11.0 through 2.11.5, consider disabling the displaySystemError function in html/handle error.php as a temporary workaround until a patch is available.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾