CVE-2024-45440

CVE-2024-45440 Drupal CVE-2024-45440 core/authorize.php в Drupal 11.x-dev допускает полное раскрытие пути даже если журналирование ошибок отключено, если значение hashsalt получено через filegetcontents от несуществующего файла. Использование python CVE-2024-45440.py Развертывание полигона...

Langflow < 1.9.1 - Unauthenticated File Upload

Langflow 1.9.1 contains an unrestricted file upload caused by lack of upload limitations, letting unauthenticated attackers exhaust server space and leak absolute file paths, exploit requires network access. id: CVE-2026-55450 info: name: Langflow 1.9.1 - Unauthenticated File Upload author: xtr0n...

DedeCMS 5.7 - Path Disclosure

DedeCMS 5.7 allows remote attackers to discover the full path via a direct request for include/downmix.inc.php or inc/incarchivesfunctions.php id: CVE-2018-6910 info: name: DedeCMS 5.7 - Path Disclosure author: pikpikcu severity: high description: DedeCMS 5.7 allows remote attackers to discover t...

CirCarLife <4.3 - Improper Authentication

CirCarLife before 4.3 is susceptible to improper authentication. An internal installation path disclosure exists due to the lack of authentication for /html/repository.System. An attacker can obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2018-16668 inf...

WP Popups - Information Disclosure

WP Popups - WordPress Popup builder plugin for WordPress contains a full path disclosure caused by using mobiledetect without access restrictions, letting unauthenticated attackers retrieve server paths, exploit requires no specific conditions. id: CVE-2024-6555 info: name: WP Popups - Informatio...

Drupal 11.x-dev - Full Path Disclosure

core/authorize.php in Drupal 11.x-dev allows Full Path Disclosure even when error logging is None if the value of hashsalt is filegetcontents of a file that does not exist. id: CVE-2024-45440 info: name: Drupal 11.x-dev - Full Path Disclosure author: DhiyaneshDK severity: medium description: |...

emlog 5.3.1 Path Disclosure

emlog v5.3.1 is susceptible to full path disclosure via t/index.php, which allows an attacker to see the path to the webroot/file. id: CVE-2021-3293 info: name: emlog 5.3.1 Path Disclosure author: h1ei1 severity: medium description: emlog v5.3.1 is susceptible to full path disclosure via...

Campaign Monitor for WordPress - Information Disclosure

Campaign Monitor for WordPress plugin for WordPress versions up to 2.8.15 contains a full path disclosure caused by improper access restriction and enabled displayerrors in /forms/views/admin/create.php, letting unauthenticated attackers retrieve server paths, exploit requires displayerrors to be...

CVE-2025-6082

CVE-2025-6082 PoC раскрытия полного пути Автор : Byte Reaper Telegram : @ByteReaper0 CVE : CVE-2025-6082 Уязвимость : Раскрытие полного пути CWE-200 Описание Данный Proof‑of‑Concept эксплуатирует ошибку раскрытия полного пути в плагине Birth Chart Compatibility для WordPress версии ≤ 2.0. POC...

WPintel

Fonctionnalités • Installation • Utilisation • Licence • Téléchargement Démonstration vidéo Fonctionnalités Détecter la version de WordPress Détecter les vulnérabilités de version Énumérer les utilisateurs Détecter les thèmes Détecter les plugins Trouver la divulgation du chemin complet Vérifier...

wphunter

Outil WPHunter ☣ WPHunter - Un scanner de vulnérabilités WordPress Vous pouvez utiliser cet outil sur votre site WordPress pour vérifier sa sécurité en trouvant les vulnérabilités présentes. Plus de 75 millions de sites Web fonctionnent sous WordPress, qui alimente désormais 26 % du Web. Fait...

CVE-2001-0934

CVE-2001-0934 Сервер Cooolsoft PowerFTP версии 2.03 позволяет удаленным злоумышленникам получить физический путь корня сервера с помощью команды pwd, которая выводит полное имя пути. Публикация Securiteam по адресу http://www.securiteam.com/exploits/6D00L2A35K.html Внешняя информация по адресу...

CouchCMS <= 2.0 - Path Disclosure

CouchCMS = 2.0 allows remote attackers to discover the full path via a direct request to includes/mysql2i/mysql2i.func.php or addons/phpmailer/phpmailer.php. id: CVE-2018-7662 info: name: CouchCMS = 2.0 - Path Disclosure author: ritikchaddha severity: medium description: CouchCMS = 2.0 allows...

GHSA-P944-4XH2-X776 Docling: Crafted DoclingDocument JSON embeds local image files into converted output

Summary docling accepts serialized DoclingDocument JSON as an input format InputFormat.JSONDOCLING, enabled by default. A crafted JSON file can set a picture's image uri to a local file path. When the converted document is exported with embedded images ImageRefMode.EMBEDDED, the CLI default for...

CVE-2005-0603-phpBB-2.0.12-Full-path-disclosure

CVE: https://vulners.com/cve/CVE-2005-0603 Neo Security Team NST® - Консультация 06 - 25/02/05 Программа: phpBB 2.0.12 Домашняя страница: http://www.phpbb.com Уязвимые версии: phpBB 2.0.12 и более ранние версии Риск: Низкий риск!! Воздействие: Раскрытие полного пути -==phpBB 2.0.12 Раскрытие...

CVE-2026-105748

The Docling library (versions 2.16.0 through 2.131.0 ) is vulnerable because the InputFormat.JSON_DOCLING backend fails to reject picture image references containing local paths or file URIs during serialized DoclingDocument input validation. When processing with ImageRefMode.EMBEDDED , the Docli...

CVE-2024-5735

CVE-2024-5735 Расширение AdmirorFrames для Joomla! params'templatesBASE' = JPATHBASE . DIRECTORYSEPARATOR . 'plugins' . DIRECTORYSEPARATOR . 'content' . $path . 'templates' . DIRECTORYSEPARATOR; Эта проблема была вызвана прямым использованием переменной JPATHBASE при построении пути к изображению...

CVE-2024-45440

Инструмент перечисления для CVE-2024-45440 от DividesByZer0 и c0d3Ninja CVE-2024-45440 - PoC раскрытия полного пути Drupal 11.x-dev опции: -h, --help показать это справочное сообщение и выйти -u URL, --url URL Один URL для сканирования. -f FILE, --file FILE Файл с URL для сканирования по одному н...

CVE-2026-37069

CVE-2026-37069 Раскрытие абсолютного пути в /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php в Veno File Manager Project 4.4.9 позволяет неаутентифицированному злоумышленнику узнать, в каком системном каталоге выполняется код приложения, отправив GET-запрос к конечной точ...

AlmaLinux 9.2 [TuxCare] Security Update: ctdb / libnetapi / libnetapi-devel / libsmbclient / etc (ALMALINUX9.2:CLSA-2025:1739822224)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1739822224 advisory. - A path disclosure vulnerability was found in Samba. As part of the Spotlight protocol, Samba discloses the server-side absolute path of...