CVE-2012-2208 in Piwigo

सारांश

द्वारा VulDB • 05/07/2026

Piwigo संस्करण 2.3.4 से पहले के संस्करणों में upgrade.php में डायरेक्टरी ट्रावर्सल दोष है, जिसके कारण दूरस्थ आक्रामक पक्ष भाषा पैरामीटर में .. (डॉट डॉट) का उपयोग करके मनमाने स्थानीय फ़ाइलों को शामिल और निष्पादित करने में सक्षम हो सकते हैं।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 04/04/2012
• प्रकटीकरण: 14/08/2012
• संयम: स्वीकृत
• प्रविष्टि: VDB-61623
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.09432
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Agriculture, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2208
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2208
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2208/