CVE-2009-0331 in ESPG

Zusammenfassung

von VulDB • 01.07.2026

Eine Verzeichnis-Traversal-Schwachstelle in gallery/comment.php von Enhanced Simple PHP Gallery (ESPG) 1.72 ermöglicht es Remote-Angriffen, beliebige Dateien über ein .. (Dot Dot) im Datei-Parameter zu lesen. HINWEIS: Die Schwachstelle könnte sich auch im „my little homepage Comment“-Skript befinden. Falls dem so ist, sollte dies nicht als eine Schwachstelle in ESPG betrachtet werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 29.01.2009
• Veröffentlichung: 29.01.2009
• Moderieren: akzeptiert
• Eintrag: VDB-46163
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• Exploit: Download
• CVSS: 7.8 (NVD)
• EPSS: 0.02801
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0331
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0331
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0331/