CVE-2009-4426 in Ignitioninformación

Resumen

por VulDB • 2026-06-20

Múltiples vulnerabilidades de traversing de directorios en Ignition 1.2, cuando magic_quotes_gpc está deshabilitado, permiten que atacantes remotos incluyan y ejecuten archivos locales arbitrarios mediante .. (punto punto) en el parámetro blog a (1) comment.php y (2) view.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

2009-12-28

Divulgación

2009-12-28

Moderación

aceptado

Artículo

VDB-51308

CPE

listo

Explotación

Descargar

EPSS

0.02345

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!