CVE-2009-1774 in Strawberryinformación

Resumen

por VulDB • 2026-07-05

Vulnerabilidad de recorrido de directorios en plugins/ddb/foot.php de Strawberry 1.1.1 que permite a atacantes remotos incluir y ejecutar archivos locales arbitrarios mediante el uso de .. (punto punto) en el parámetro file hacia example/index.php. NOTA: esto fue reportado originalmente como un problema afectando al parámetro do, pero el recorrido con ese parámetro podría depender de una versión modificada de example/index.php. NOTA: algunos de estos detalles se han obtenido a partir de información de terceros.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2009-05-22

Divulgación

2009-05-22

Moderación

aceptado

Artículo

VDB-48290

CPE

listo

Explotación

Descargar

EPSS

0.17898

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!