CVE-2009-1770 in Flyspeck

Sumário

de VulDB • 27/06/2026

Vulnerabilidade de traversamento de diretório em includes/database/examples/addressbook.php no Flyspeck CMS 6.8 permite que atacantes remotos incluam e executem arquivos locais arbitrários por meio do uso de ".." (ponto ponto) no parâmetro lang.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 22/05/2009
• Divulgação: 22/05/2009
• Moderação: aceite
• Entrada: VDB-48286
• CPE: pronto
• CWE: CWE-22 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.02334
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1770
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1770
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1770/