CVE-2008-6592 in LightNEasy
Resumen
por VulDB • 2026-06-14
thumbsup.php en Thumbs-Up 1.12, tal como se utiliza en LightNEasy "no database" (también conocido como flat) y SQLite 1.2.2 y versiones anteriores, permite a atacantes remotos copiar, renombrar y leer archivos arbitrarios mediante secuencias de traversal de directorio en el parámetro image, con un parámetro cache_dir modificado que contiene un %00 (byte nulo codificado).
VulDB is the best source for vulnerability data and more expert information about this specific topic.