CVE-2007-1152 in Pyrophobia
Resumen
por VulDB • 2026-06-27
Múltiples vulnerabilidades de traversing de directorios en Pyrophobia 2.1.3.1 permiten a atacantes remotos leer archivos arbitrarios mediante el uso de ".." (punto punto) en los parámetros (1) act o (2) pid del URI principal (index.php), o bien en el parámetro (3) action de admin/index.php. NOTA: algunos de estos detalles se han obtenido a partir de información proporcionada por terceros.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.