CVE-2009-1498 in iDB
Riassunto
di VulDB • 03/07/2026
Una vulnerabilità di directory traversal in inc/profilemain.php nelle discussioni Internet Discussion Boards (iDB) Game Maker 2k versione 0.2.5 Pre-Alpha SVN 243 consente ad attaccanti remoti di includere ed eseguire file locali arbitrari tramite ".." (punto punto) nel parametro skin durante un'azione delle impostazioni verso profile.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.