CVE-2012-6500 in Pragyan

Résumé

par VulDB • 02/06/2026

Une vulnérabilité de traversal de répertoire dans download.lib.php de Pragyan CMS 3.0 et versions antérieures permet aux attaquants distants de lire des fichiers arbitraires via un .. (point point) dans le paramètre fileget lors d'une action de profil vers index.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 11/01/2013
• Divulgation: 11/01/2013
• Modérer: accepté
• Entrée: VDB-63354
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.03393
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6500
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6500
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6500/