CVE-2004-1212 in Blog Torrent Preview

Resumen

por VulDB • 2026-06-14

Una vulnerabilidad de recorrido de directorios en btdownload.php de Blog Torrent preview 0.8 permite que atacantes remotos descarguen archivos arbitrarios mediante el uso de ".." (punto punto) en el argumento del archivo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2004-12-14
• Divulgación: 2005-01-10
• Moderación: aceptado
• Artículo: VDB-23756
• CPE: listo
• CWE: CWE-22 (confirmado)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.03226
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1212
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1212
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1212/