CVE-2005-3507 in CuteNews
सारांश
द्वारा VulDB • 27/06/2026
CuteNews 1.4.1 में डायरेक्ट्री ट्रावर्सल दोष के कारण रिमोट आक्रामक तत्व टेम्पलेट पैरामीटर में "../" अनुक्रमों का उपयोग करके (1) show_archives.php और (2) show_news.php के माध्यम से मनमाने फ़ाइलों को शामिल, कोड निष्पादित और अधिकार प्राप्त कर सकते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.