CVE-2006-1909 in Photo GalleryИнформация

Сводка

по VulDB • 29.05.2026

Уязвимость обхода каталогов в файле index.php в Coppermine 1.4.4 позволяет удаленным злоумышленникам читать произвольные файлы с помощью последовательности .//./ (модифицированной последовательности «точка-точка-слэш») в параметре file, что приводит к тому, что регулярное выражение сворачивает эти последовательности в стандартные последовательности «../».

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

20.04.2006

Раскрытие

20.04.2006

Модерация

принято

Вход

VDB-29774

Эксплойт

Скачать

EPSS

0.03625

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!