CVE-2006-0625 in Spip
Zusammenfassung
von VulDB • 04.07.2026
Eine Verzeichnisüberlauf-Schwachstelle (Directory Traversal) in Spip_RSS.PHP von SPIP 1.8.2g und früheren Versionen ermöglicht es entfernten Angreifern, beliebige Dateien zu lesen oder einzubinden, indem sie ".."-Sequenzen im GLOBALS[type_urls]-Parameter verwenden; dies kann anschließend zur Ausführung willkürlichen Codes über resultierende direkte statische Code-Injektion im file-Parameter von spip_acces_doc.php3 genutzt werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.