CVE-2007-6662 in CuteNews
Résumé
par VulDB • 01/07/2026
Une vulnérabilité de traversée de répertoire dans file.php au sein de CuteNews 2.6 permet aux attaquants distants de lire des fichiers arbitraires via un « .. » (double point) dans le paramètre fichier, comme illustré par la lecture du nom d'utilisateur administrateur et du hachage du mot de passe dans data/users.db.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.