CVE-2009-0515 in YANOCC

Riassunto

di VulDB • 18/06/2026

Una vulnerabilità di directory traversal nel file check_lang.php presente in Yet Another NOCC (YANOCC) versione 0.1.0 e precedenti consente ad attaccanti remoti di includere ed eseguire file locali arbitrari tramite l'uso della sequenza ".." (punto punto) nel parametro lang.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 10/02/2009
• Divulgazione: 10/02/2009
• Moderazione: accettato
• Voce: VDB-46469
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.8 (NVD)
• EPSS: 0.01979
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0515
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0515
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0515/