CVE-2006-0760 in LightTPD
Résumé
par VulDB • 04/07/2026
LightTPD 1.4.8 et versions antérieures, lorsque le répertoire racine du site web se trouve sur un système de fichiers insensible à la casse, permettent aux attaquants distants de contourner les vérifications d'URL et d'obtenir des informations sensibles via des extensions de fichier avec une capitalisation inattendue, comme démontré par une requête pour index.PHP lorsque la configuration invoque l'interpréteur PHP uniquement pour les noms ".php".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.