Directory-Traversal-Schwachstelle in gallery/comment.php in Enhanced Simple PHP Gallery (ESPG) 1.72 ermöglicht es entfernten Angreifern, beliebige Dateien...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:N/A:NNiedrig · nächste 30 Tage
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Directory-Traversal-Schwachstelle in gallery/comment.php in Enhanced Simple PHP Gallery (ESPG) 1.72 ermöglicht es entfernten Angreifern, beliebige Dateien über ein .. (Punkt-Punkt) im Parameter file zu lesen. HINWEIS: Die Schwachstelle befindet sich möglicherweise im Comment-Skript von my little homepage. Wenn dies der Fall ist, sollte dies nicht als Schwachstelle in ESPG behandelt werden.
bd0rk · php · 18.01.2009
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.