CVE-2009-2223
높음게시됨
locms/smarty.php의 LightOpenCMS 0.1에서 발견된 디렉터리 트래버설 취약점으로, 원격 공격자가 cwd 매개변수의 ..(점 두 개)을 통해 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 참고: 원격 파일 포함 공격이 가능할 수 있습니다.
- 게시됨
- 2009. 6. 26.
- 업데이트됨
- 2024. 8. 7.
- CNA 할당 중
- mitre
- 증거 관찰됨
- 2009. 6. 24.
기본 CVSS
9.3/ 10높음