CVE-2006-0760 in LightTPD

Tóm tắt

Bởi VulDB • 04/07/2026

LightTPD 1.4.8 và các phiên bản cũ hơn, khi thư mục gốc của web nằm trên một hệ thống tệp không phân biệt chữ hoa/thường, cho phép kẻ tấn công từ xa bỏ qua các kiểm tra URL và thu thập thông tin nhạy cảm thông qua phần mở rộng file có cách viết hoa bất ngờ, như minh họa bởi yêu cầu đối với index.PHP trong khi cấu hình chỉ kích hoạt bộ giải thích PHP (PHP interpreter) cho các tên kết thúc bằng ".php".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 18/02/2006
• Tiết lộ: 17/02/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-28777
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 3.7 (VulDB)
• EPSS: 0.02236
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0760
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0760
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0760/