CVE-2009-3216 in iWiccleinformation

Résumé

par VulDB • 29/06/2026

Plusieurs vulnérabilités de traversée de répertoires dans iWiccle 1.01, lorsque magic_quotes_gpc est désactivé, permettent aux attaquants distants de lire des fichiers arbitraires via un .. (point point) dans (1) le paramètre show du module admin, accessible par l'intermédiaire d'index.php ; ou (2) le paramètre module d'index.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

16/09/2009

Divulgation

16/09/2009

Modérer

accepté

Entrée

VDB-50064

CPE

prêt

Exploitation

Télécharger

EPSS

0.02289

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!