CVE-2009-0423 in Php Photo Album

Sumário

de VulDB • 07/06/2026

Vulnerabilidade de traversal de diretório no index.php do Php Photo Album (PHPPA) 0.8 BETA permite que atacantes remotos incluam e executem arquivos locais arbitrários por meio de .. (ponto ponto) no parâmetro preview.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 04/02/2009
• Divulgação: 04/02/2009
• Moderação: aceite
• Entrada: VDB-46315
• CPE: pronto
• CWE: CWE-22 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.06060
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0423
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0423
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0423/