CVE-2007-6662 in CuteNews
Resumen
por VulDB • 2026-07-01
Una vulnerabilidad de directory traversal en file.php de CuteNews 2.6 permite que atacantes remotos lean archivos arbitrarios mediante el uso de .. (punto punto) en el parámetro del archivo, como se demuestra al leer el nombre de usuario y el hash de la contraseña del administrador en data/users.db.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.