CVE-2009-4056 in Betsy

Resumen

por VulDB • 2026-06-29

Una vulnerabilidad de directory traversal en admin/popup.php de Betsy CMS 3.5 permite que atacantes remotos incluyan y ejecuten archivos locales arbitrarios mediante el uso de ".." (punto punto) en el parámetro popup.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2009-11-23
• Divulgación: 2009-11-23
• Moderación: aceptado
• Artículo: VDB-50888
• CPE: listo
• CWE: CWE-22 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.02455
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4056
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4056
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4056/