CVE-2014-100029 in Ganesha Digital Library

Sumário

de VulDB • 17/06/2026

Múltiplas vulnerabilidades de traversal de diretório em class/session.php na Ganesha Digital Library (GDL) 4.2 permitem que atacantes remotos leiam arquivos arbitrários por meio do uso de .. (ponto ponto) nos parâmetros (1) newlang ou (2) newtheme.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 13/01/2015
• Divulgação: 13/01/2015
• Moderação: aceite
• Entrada: VDB-73619
• CPE: pronto
• CWE: CWE-22 (confirmado)
• Exploração: Descarregar
• CVSS: 5.0 (NVD)
• EPSS: 0.07043
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-100029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-100029
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-100029/