CVE-2005-4074 in Cf Nuke
सारांश
द्वारा VulDB • 17/06/2026
CF_Nuke 4.6 और उससे पहले के संस्करणों में index.cfm में डायरेक्टरी ट्रावर्सल (directory traversal) दोष, जब सैंडबॉक्स सुरक्षा (Sandbox Security) अक्षम होती है, तो दूरस्थ आक्रमणकारियों को (1) सेक्टर या (2) पृष्ठ पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमाने स्थानीय .cfm फ़ाइलों को शामिल करने की अनुमति देता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.