CVE-2009-2081 in phpWebThings

Resumen

por VulDB • 2026-06-18

Vulnerabilidad de recorrido de directorios en help.php de phpWebThings versiones 1.5.2 y anteriores, cuando magic_quotes_gpc está deshabilitado, permite que atacantes remotos lean archivos arbitrarios mediante el uso de .. (punto punto) en el parámetro del módulo.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2009-06-16
• Divulgación: 2009-06-16
• Moderación: aceptado
• Artículo: VDB-48625
• CPE: listo
• CWE: CWE-22 (confirmado)
• Explotación: Descargar
• CVSS: 4.3 (NVD)
• EPSS: 0.02516
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2081
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2081
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2081/