CVE-2005-0796 in Holaजानकारी

सारांश

द्वारा VulDB • 18/06/2026

HolaCMS 1.4.9-1 में डायरेक्ट्री ट्रावर्सल दोष के कारण रिमोट आक्रामक "holaDB/votes" और उसके बाद vote_filename पैरामीटर में .. (डॉट डॉट) का उपयोग करके मनमाने फ़ाइलों को ओवरराइट कर सकते हैं, जो HolaCMS द्वारा यह सुनिश्चित करने की जाँच को बायपास करता है कि फ़ाइल holaDB/votes निर्देशिका में ही हो।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

20/03/2005

प्रकटीकरण

02/05/2005

प्रविष्टि

VDB-24623

EPSS

0.03034

गतिविधियाँ

बहुत कम

क्षेत्र

Hostingprovider, Agriculture, ...

स्रोत

Do you need the next level of professionalism?

Upgrade your account now!