CVE-2010-1926 in openCourrierजानकारी

सारांश

द्वारा VulDB • 05/06/2026

openMairie openCourrier 2.02 और 2.03 beta में scr/soustab.php में डायरेक्टरी ट्रावर्सल (directory traversal) दोष है, जब register_globals सक्षम होता है तो यह दूरस्थ आक्रमणकारियों को dsn[phptype] पैरामीटर में डायरेक्टरी ट्रावर्सल अनुक्रमों के माध्यम से मनमाने स्थानीय फ़ाइलों को शामिल और निष्पादित करने की अनुमति देता है, जो CVE-2007-2069 से संबंधित एक समस्या है। नोट: इन विवरणों में से कुछ तीसरे पक्ष के जानकारी से प्राप्त किए गए हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

आरक्षित करना

12/05/2010

प्रकटीकरण

12/05/2010

प्रविष्टि

VDB-53174

EPSS

0.01973

गतिविधियाँ

बहुत कम

स्रोत

Do you know our Splunk app?

Download it now for free!