CVE-2009-4116 in CuteNews
要約
〜によって VulDB • 2026年06月15日
CutePHP CuteNews 1.4.6の複数のディレクトリトラバーサル脆弱性は、magic_quotes_gpcが無効になっている場合、エディタまたは管理者アプリケーションへのアクセス権を持つリモート認証ユーザーが、Editnewsモジュールへの(1)リストまたは(2)editnewsアクションにおけるsourceパラメータ内の..（ドットドット）および(3)Optionsモジュールにおけるsave_con[skin]パラメータを通じて、任意のファイルの読み取りを可能にします。注意：ベクトル3は、..を使用して任意のローカルファイルを含めて実行することで、コード実行に悪用される可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.