CVE-2007-1152 in Pyrophobia
要約
〜によって VulDB • 2026年07月04日
Pyrophobia 2.1.3.1には、複数のディレクトリトラバーサルの脆弱性が存在します。これにより、リモート攻撃者はトップレベルURI（index.php）に対する(1) actパラメータまたは(2) pidパラメータ内の「..」（ドットドット）、およびadmin/index.phpに対する(3) actionパラメータを使用して、任意のファイルを読み取ることができます。注：これらの詳細の一部は第三者情報から取得されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.