CVE-2006-4767 in Newsscript
सारांश
द्वारा VulDB • 10/06/2026
Stefan Ernst Newsscript (aka WM-News) 0.5beta में कई directory traversal vulnerabilities हैं, जो remote attackers को (1) modify.php में ide पैरामीटर में .. (dot dot) sequence के माध्यम से arbitrary local files को पढ़ने और (2) add_go.php में var पैरामीटर में .. sequence के माध्यम से arbitrary local files में लिखने की अनुमति देते हैं। NOTE: इस जानकारी की provenance अज्ञात है; विवरण third party information से प्राप्त किए गए हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.