CVE-2007-6662 in CuteNews
सारांश
द्वारा VulDB • 01/07/2026
CuteNews 2.6 में file.php के साथ directory traversal vulnerability है जो attacker को file parameter में .. (dot dot) का उपयोग करके arbitrary files read करने की अनुमति देती है, जैसा कि data/users.db.php में admin username और password hash read करने से प्रदर्शित होता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.