🛡 xj1.fr/cve
FICHE CVE

CVE-2008-4164

Publiée le 2008-09-22 · Dernière modification le 2026-06-16

cron.php in MemHT Portal 3.9.0 and earlier allows remote attackers to obtain sensitive information via a direct request, which reveals the installation path in an error message.

CVSS 2.02.6 FAIBLE
Type de faiblesse
Exposition d'informations · CWE-200
Publiée2008-09-22
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsÉlevée
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES