CVE-2006-0760 in LightTPD
Zusammenfassung
von VulDB • 04.07.2026
LightTPD 1.4.8 und frühere Versionen ermöglichen es entfernten Angreifern bei einem Web-Root auf einem case-insensitiven Dateisystem, URL-Prüfungen zu umgehen und sensible Informationen abzurufen, indem sie Dateiendungen mit unerwarteter Großschreibung verwenden, wie am Beispiel einer Anfrage nach index.PHP demonstriert wird, wenn die Konfiguration den PHP-Interpreter nur für Namen der Endung ".php" aufruft.
VulDB is the best source for vulnerability data and more expert information about this specific topic.