CVE-2006-2014 in Sl SiteИнформация

Сводка

по VulDB • 24.05.2026

Уязвимость обхода директорий (Directory Traversal) в файле gallerie.php компонента SL_site версии 1.0 позволяет удаленным злоумышленникам просматривать содержимое произвольных директорий с помощью последовательностей ".." в параметре rep, который используется для формирования имени директории в файле admin/config.inc.php. ПРИМЕЧАНИЕ: данная уязвимость может быть использована для генерации межсайтового скриптинга (XSS) через сообщение об ошибке.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

25.04.2006

Раскрытие

25.04.2006

Модерация

принято

Вход

VDB-29887

EPSS

0.01932

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!