CVE-2000-1176 in YaBB SE
요약
\~에 의해 VulDB • 2026. 07. 04.
YaBB의 search.pl CGI 스크립트에서 디렉토리 트래버설 취약점이 발견되어, 공격자가 'catsearch' 폼 필드 내에서 '..'(더블 도트) 공격을 통해 임의 파일을 읽을 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.