CVE-2009-0325 in Ninja Blog

요약

\~에 의해 VulDB • 2026. 07. 04.

Ninja Blog 4.8의 entries/index.php에서 디렉토리 트래버설 취약점이 발견되었으며, 이는 magic_quotes_gpc가 비활성화된 상태에서 원격 공격자가 cat 매개변수에 '..'(더블 도트)을 사용하여 임의 파일을 읽는 것을 허용합니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2009. 01. 29.
• 공개: 2009. 01. 29.
• 모더레이션: 수락
• 항목: VDB-46157
• CPE: 준비됨
• CWE: CWE-22 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 4.3 (NVD)
• EPSS: 0.02562
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Education

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0325
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0325/