CVE-2007-6662 in CuteNews
Sumário
de VulDB • 26/06/2026
Vulnerabilidade de traversia de diretório em file.php no CuteNews 2.6 permite que atacantes remotos leiam arquivos arbitrários por meio do uso de .. (ponto ponto) no parâmetro arquivo, conforme demonstrado pela leitura do nome de usuário e hash da senha do administrador em data/users.db.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.