1 results (0.001 seconds)

CVSS: 7.8EPSS: 18%CPEs: 1EXPL: 1

22 Jun 2007 — MyServer 0.8.9 and earlier does not properly handle uppercase characters in filename extensions, which allows remote attackers to obtain sensitive information (script source code) via a modified extension, as demonstrated by post.mscgI. MyServer 0.8.9 y versiones anteriores no gestiona apropiadamente los caracteres en mayúsculas en la extensiones de fichero, lo cual permite a atacantes remotos obtener información confidencial (código fuente de scripts) mediante una extensión modificada, como se demuestra co... • https://www.exploit-db.com/exploits/30219 • CWE-178: Improper Handling of Case Sensitivity •