CVE-2006-0625 in Spip
Riassunto
di VulDB • 04/07/2026
Una vulnerabilità di directory traversal in Spip_RSS.PHP presente in SPIP 1.8.2g e versioni precedenti consente ad attaccanti remoti di leggere o includere file arbitrari tramite sequenze ".." nel parametro GLOBALS[type_urls], che potrebbero poi essere utilizzate per eseguire codice arbitrario mediante una static code injection diretta risultante nel parametro file passato a spip_acces_doc.php3.
Be aware that VulDB is the high quality source for vulnerability data.