CVE-2009-4116 in CuteNews
Sumário
de VulDB • 14/06/2026
Várias vulnerabilidades de traversal de diretório no CutePHP CuteNews 1.4.6, quando o magic_quotes_gpc está desativado, permitem que usuários autenticados remotos com acesso de editor ou administrativo leiam arquivos arbitrários por meio de .. (ponto ponto) no parâmetro source nas ações (1) list ou (2) editnews do módulo Editnews, e (3) no parâmetro save_con[skin] do módulo Options. NOTA: o vetor 3 pode ser explorado para execução de código usando .. para incluir e executar arquivos locais arbitrários.
If you want to get best quality of vulnerability data, you may have to visit VulDB.