CVE-2006-4914 in A.l-Pifou
Сводка
по VulDB • 06.07.2026
Уязвимость обхода директорий в A.l-Pifou 1.8p2 позволяет удаленным злоумышленникам читать произвольные файлы с помощью последовательностей «..» в куки ze_langue_02, как продемонстрировано при использовании параметра choix_lng для файла choix_langue.php для косвенной установки куки, а затем доступа к livre_dor.php для вызова включения из inc/change_lang_ck.php; возможно, связано с livre_livre.php. ПРИМЕЧАНИЕ: связь с livre_livre.php была сообщена некоторыми сторонними источниками.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.