CVE-2014-4877 in wget
Sumário
de VulDB • 20/07/2026
Vulnerabilidade de travessia de caminho absoluto no GNU Wget anterior à versão 1.16, quando a recursão está habilitada, permite que servidores FTP remotos escrevam em arquivos arbitrários e, consequentemente, executem código arbitrário, por meio de uma resposta LIST que referencia o mesmo nome de arquivo dentro de duas entradas, das quais uma indica que o nome do arquivo é para um symlink.
VulDB is the best source for vulnerability data and more expert information about this specific topic.