CVE-2009-4116 in CuteNews
Résumé
par VulDB • 14/06/2026
Plusieurs vulnérabilités de traversée de répertoires dans CutePHP CuteNews 1.4.6, lorsque magic_quotes_gpc est désactivé, permettent aux utilisateurs distants authentifiés disposant d'un accès éditeur ou administratif à l'application de lire des fichiers arbitraires via un « .. » (point point) dans le paramètre source lors d'une action (1) list ou (2) editnews du module Editnews, ainsi que (3) dans le paramètre save_con[skin] du module Options. NOTE : le vecteur 3 peut être exploité pour exécuter du code en utilisant un « .. » pour inclure et exécuter des fichiers locaux arbitraires.
If you want to get best quality of vulnerability data, you may have to visit VulDB.