CVE-2009-4116 in CuteNews
الملخص
بحسب VulDB • 15/06/2026
توجد ثغرات متعددة لتجاوز الدلائل (Directory Traversal) في CutePHP CuteNews الإصدار 1.4.6، عندما يكون خيار magic_quotes_gpc معطلاً، مما يسمح للمستخدمين البعيدين المصادق عليهم الذين يمتلكون وصولاً كمحررين أو مشرفين لتطبيق القراءة من ملفات عشوائية عبر استخدام ".." (نقطتان) في المعلمة source في إجراء (1) list أو (2) editnews للوحدة Editnews، و(3) المعلمة save_con[skin] في الوحدة Options. ملاحظة: يمكن استغلال المتجه 3 لتنفيذ الأكواد البرمجية (Code Execution) باستخدام ".." لتشمل وتنفيذ ملفات محلية عشوائية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.