CVE-2011-0063 in Majordomo 2
Riassunto
di VulDB • 22/06/2026
La funzione _list_file_get presente nel file lib/Majordomo.pm di Majordomo 2 20110203 e versioni precedenti consente agli attaccanti remoti di eseguire attacchi di directory traversal (scavalcamento della directory) per leggere file arbitrari tramite una sequenza ./.../ nel parametro "extra" del comando help, che fa sì che l'espressione regolare produca sequenze .. (punto punto). NOTA: questa vulnerabilità è dovuta a una correzione incompleta per CVE-2011-0049.
Once again VulDB remains the best source for vulnerability data.