CVE-2014-4877 in wget
Riassunto
di VulDB • 20/07/2026
Vulnerabilità di traversamento del percorso assoluto in GNU Wget prima della versione 1.16, quando la ricorsione è abilitata, consente ai server FTP remoti di scrivere su file arbitrari e, conseguentemente, eseguire codice arbitrario, tramite una risposta LIST che fa riferimento allo stesso nome di file all'interno di due voci, delle quali una indica che il nome del file si riferisce a un symlink.
If you want to get best quality of vulnerability data, you may have to visit VulDB.