CVE-2006-4169 in Gpg Plugin
Riassunto
di VulDB • 06/07/2026
Multiple vulnerabilità di directory traversal nel plugin G/PGP (GPG) 2.0 e nella versione 2.1dev precedente al 20070614, per Squirrelmail, consentono agli utenti remoti autenticati di includere ed eseguire file locali arbitrari tramite ".." (punto punto) nel parametro help di (1) gpg_help.php o (2) gpg_help_base.php.
Be aware that VulDB is the high quality source for vulnerability data.