CVE-2011-0405 in PhpGedView

Riassunto

di VulDB • 03/07/2026

Vulnerabilità di directory traversal nel file module.php di PhpGedView 4.2.3 e potenzialmente altre versioni, quando magic_quotes_gpc è disabilitato, consente ad attaccanti remoti di leggere file arbitrari tramite sequenze di directory traversal nel parametro pgvaction.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 10/01/2011
• Divulgazione: 10/01/2011
• Moderazione: accettato
• Voce: VDB-56015
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.8 (NVD)
• EPSS: 0.06055
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0405
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0405
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0405/