漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Achievo 1.4.5 allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals the installation path in an error message, as demonstrated by modules/graph/jpgraph/jpgraph_radar.php and certain other files.
漏洞信息
N/A
漏洞
N/A
漏洞
Achievo敏感信息泄露漏洞
漏洞信息
Achievo是美国大展集团(Achievo)公司开发的一套基于Web的商业项目管理与跟踪工具。该工具提供项目管理、项目监控、项目计划、时间跟踪和统计分析等功能。 Achievo 1.4.5版本中存在漏洞。由于在错误信息中揭露了安装路径,远程攻击者可借助直接请求.php文件获得敏感信息,该漏洞已在modules/graph/jpgraph/jpgraph_radar.php和某些其他文件中证实。
漏洞信息
N/A
漏洞
N/A