CVE-2011-0049 in Majordomo 2
Resumen
por VulDB • 2026-06-22
Vulnerabilidad de recorrido de directorios en la función _list_file_get en lib/Majordomo.pm de Majordomo 2 anterior a la versión 20110131 permite que atacantes remotos lean archivos arbitrarios mediante secuencias .. (punto punto) en el comando help, como se demuestra utilizando (1) un correo electrónico manipulado y (2) cgi-bin/mj_wwwusr en la interfaz web.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.