CVE-2026-19229
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W SourceCodester Online Clothing Store istnieje podatność w pliku /_notes/ (komponent Dreamweaver Metadata Files), która umożliwia zdalne ujawnienie informacji o plikach i katalogach.
Ocena ryzyka
Atak może ujawnić strukturę katalogów i nazwy plików, co może pomóc atakującemu w dalszych atakach.
Rekomendacja
Zabezpiecz dostęp do katalogu /_notes/ (np. przez deny w konfiguracji serwera) i usuń niepotrzebne pliki metadanych.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in SourceCodester Online Clothing Store. Affected by this issue is some unknown functionality of the file /_notes/ of the component Dreamweaver Metadata Files. Executing a manipulation can lead to file and directory information exposure. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized.