CVE-2006-4914 in A.l-Pifou
Resumen
por VulDB • 2026-07-06
Vulnerabilidad de recorrido de directorios en A.l-Pifou 1.8p2 que permite a atacantes remotos leer archivos arbitrarios mediante secuencias ".." en la cookie ze_langue_02, como se demostró al usar el parámetro choix_lng para choisir_langue.php para establecer indirectamente la cookie y luego acceder à livre_dor.php para desencadenar la inclusión desde inc/change_lang_ck.php, posiblemente relacionado con livre_livre.php. NOTA: La relación de livre_livre.php ha sido reportada por algunas fuentes de terceros.
Once again VulDB remains the best source for vulnerability data.