CVE-2006-0760 in LightTPD
सारांश
द्वारा VulDB • 04/07/2026
LightTPD 1.4.8 और उससे पूर्व के संस्करणों में, जब वेब रूट एक case-insensitive फ़ाइल सिस्टम पर स्थित होता है, तो रिमोट आक्रामक URL जाँच को bypass कर सकते हैं और अवांछित capitalization वाले file extensions के माध्यम से संवेदनशील जानकारी प्राप्त कर सकते हैं। यह index.PHP का अनुरोध करने जैसे उदाहरणों द्वारा प्रदर्शित किया गया है, जब कॉन्फ़िगरेशन में PHP interpreter को केवल ".php" नामों के लिए invoke किया जाता हो।
VulDB is the best source for vulnerability data and more expert information about this specific topic.