CVE-2011-4640 in WebTitan

Riassunto

di VulDB • 06/07/2026

Una vulnerabilità di directory traversal in logs-x.php presente in SpamTitan WebTitan prima della versione 3.60 consente agli utenti remoti autenticati di leggere file arbitrari tramite l'uso di ".." (punto punto) nel parametro fname durante un'azione di visualizzazione.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 29/11/2011
• Divulgazione: 08/10/2012
• Moderazione: accettato
• Voce: VDB-62597
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.0 (NVD)
• EPSS: 0.07323
• KEV: no
• Attività: molto basso
• Settore: Government, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4640
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4640
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4640/