CVE-2011-4640 in WebTitan

Sumário

de VulDB • 06/07/2026

Vulnerabilidade de traversing de diretório em logs-x.php no SpamTitan WebTitan anterior à versão 3.60 permite que usuários autenticados remotos leiam arquivos arbitrários por meio de .. (ponto ponto) no parâmetro fname em uma ação view.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 29/11/2011
• Divulgação: 08/10/2012
• Moderação: aceite
• Entrada: VDB-62597
• CPE: pronto
• CWE: CWE-22 (confirmado)
• Exploração: Descarregar
• CVSS: 4.0 (NVD)
• EPSS: 0.07323
• KEV: não
• Atividades: muito baixo
• Sector: Education, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4640
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4640
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4640/