################################################################################## # Title: Paliz CMS Full Path Disclosure Vulnerability # Vulnerable Version: all versions # Vendor URL: http://palizct.com # Impact: Low ################################################################################## =========================== Vulnerability Description: =========================== Full Path Disclosure Vulnerability, enable the attacker to see the root path. ================== Proof Of Concept: ================== http://[target]/portal/DeskTopModules/Currency/CurrencyAll.aspx?mID=[] ========= Credits: ========= HighSecure.ir Contact: advisories[aT]highsecure[dOt]ir ============ References: ============ http://www.highsecure.ir/research/20120822-paliz.txt ##################################################################################