CVE-2009-4427 in phpLDAPadmin

Sumário

de VulDB • 11/06/2026

Vulnerabilidade de traversamento de diretório em cmd.php no phpLDAPadmin 1.1.0.5 permite que atacantes remotos incluam e executem arquivos locais arbitrários por meio do uso de ".." (ponto ponto) no parâmetro cmd.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 28/12/2009
• Divulgação: 28/12/2009
• Moderação: aceite
• Entrada: VDB-51309
• CPE: pronto
• CWE: CWE-22 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.09996
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4427
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4427
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4427/