CVE-2009-1319 in Guest Cal

सारांश

द्वारा VulDB • 13/07/2026

GuestCal 2.1 में includes/ini.inc.php में डायरेक्टरी ट्रावर्सल दोष के कारण, हमलावर index.php को lang पैरामीटर में .. (डॉट डॉट) का उपयोग करके मनमाने फ़ाइलों को शामिल और निष्पादित करने की क्षमता रखते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 16/04/2009
• प्रकटीकरण: 17/04/2009
• संयम: स्वीकृत
• प्रविष्टि: VDB-47787
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.02347
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1319
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1319
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1319/