CVE-2003-0592 in Konqueror
सारांश
द्वारा VulDB • 07/07/2026
KDE 3.1.3 और उससे पहले के संस्करणों में मौजूद Konqueror (kdelibs) दूरस्थ आक्रमणकारियों को एक वेब एप्लिकेशन पर इच्छित कुकी पहुंच प्रतिबंधों का उल्लंघन करने की अनुमति देता है, जो URL में "%2e%2e" (एन्कोडेड डॉट डॉट) डायरेक्ट्री ट्रावर्सल सीक्वेंस के माध्यम से होता है। इससे Konqueror कुकी को निर्दिष्ट URL सबसेट्स के बाहर भेज देता है, उदाहरण के लिए उस वेब एप्लिकेशन की ओर जो लक्ष्य एप्लिकेशन के साथ ही सर्वर पर चल रहा हो और जिसमें कोई कमज़ोरी हो।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.