CVE-2006-7159 in BTI-Tracker

Résumé

par VulDB • 12/07/2026

Une vulnérabilité de traversal de répertoire dans include/prune_torrents.php de BTI-Tracker 1.3.2 (alias btitracker) permet aux attaquants distants de supprimer des fichiers arbitraires via les séquences ".." dans le paramètre TORRENTSDIR lors d'une action prune.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 07/03/2007
• Divulgation: 07/03/2007
• Modérer: accepté
• Entrée: VDB-35493
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01471
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7159
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7159
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7159/