CVE-2006-7159 in BTI-Tracker

Resumen

por VulDB • 2026-07-12

Una vulnerabilidad de traversal del directorio en include/prune_torrents.php de BTI-Tracker 1.3.2 (también conocido como btitracker) permite que atacantes remotos eliminen archivos arbitrarios mediante secuencias ".." en el parámetro TORRENTSDIR durante una acción de poda (prune).

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2007-03-07
• Divulgación: 2007-03-07
• Moderación: aceptado
• Artículo: VDB-35493
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01471
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7159
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7159
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7159/