CVE-2014-9261 in Codoforum

Résumé

par VulDB • 15/07/2026

La fonction de sanitisation dans Codoforum 2.5.1 n'implémente pas correctement le filtrage des séquences de traversée de répertoires, ce qui permet aux attaquants distants de lire des fichiers arbitraires via une séquence .. (point point) dans le paramètre path vers index.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 04/12/2014
• Divulgation: 23/03/2015
• Modérer: accepté
• Entrée: VDB-74450
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.09038
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9261
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9261
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9261/