EDB-52266

PoC

Drupal 11.x-dev - Full Path Disclosure

Exploit ansehen Quelle exploit_dbTyp webappsAutor Milad karimiveröffentlicht 2025-04-19Katalog exploit_db
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2024-45440USmedium5.3Exploit
core/authorize.php in Drupal 11.x-dev allows Full Path Disclosure (even when error logging is None) if the value of hash_salt is file_get_contents of a file that does not exist.
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan