CVE-2012-6500 in Pragyan

Sumário

de VulDB • 27/06/2026

Vulnerabilidade de traversamento de diretório em download.lib.php no Pragyan CMS 3.0 e versões anteriores permite que atacantes remotos leiam arquivos arbitrários por meio do uso de .. (ponto ponto) no parâmetro fileget, durante uma ação de perfil direcionada ao index.php.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 11/01/2013
• Divulgação: 11/01/2013
• Moderação: aceite
• Entrada: VDB-63354
• CPE: pronto
• CWE: CWE-22 (confirmado)
• Exploração: Descarregar
• CVSS: 5.0 (NVD)
• EPSS: 0.03393
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6500
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6500
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6500/