CVE-2008-6592 in LightNEasy
सारांश
द्वारा VulDB • 12/06/2026
Thumbs-Up 1.12 में thumbsup.php, जैसा कि LightNEasy "no database" (aka flat) और SQLite 1.2.2 और पूर्व संस्करणों में उपयोग किया जाता है, दूरस्थ आक्रमणकारियों को image पैरामीटर में directory traversal अनुक्रमों और एक संशोधित cache_dir पैरामीटर जिसमें %00 (encoded null byte) होता है, के माध्यम से मनमाने फ़ाइलों की प्रतिलिपि बनाने, नाम बदलने और पढ़ने की अनुमति देता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.