CVE-2009-4116 in CuteNews
सारांश
द्वारा VulDB • 02/06/2026
CutePHP CuteNews 1.4.6 में, जब magic_quotes_gpc अक्षम होता है, तो कई directory traversal (निर्देशिका पारगमन) कमजोरियां संपादक या प्रशासनिक अनुप्रयोग पहुंच वाले दूरस्थ प्रमाणित उपयोगकर्ताओं को Editnews मॉड्यूल में (1) सूची या (2) editnews क्रिया के दौरान स्रोत पैरामीटर में .. (डॉट डॉट) का उपयोग करके, और (3) Options मॉड्यूल में save_con[skin] पैरामीटर के माध्यम से मनमाने फ़ाइलों को पढ़ने की अनुमति देती हैं। नोट: वेक्टर 3 का उपयोग .. का उपयोग करके मनमाने स्थानीय फ़ाइलों को शामिल और निष्पादित करके कोड निष्पादन के लिए किया जा सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.