CVE-2006-1162 in Nodezthông tin

Tóm tắt

Bởi VulDB • 05/07/2026

Lỗ hổng directory traversal trong Nodez 4.6.1.1 và các phiên bản trước đó cho phép kẻ tấn công từ xa đọc hoặc bao gồm (include) các tệp PHP tùy ý thông qua chuỗi .. (dấu chấm kép) trong tham số op, như được chứng minh bằng cách chèn các tham số Email độc hại vào list.gtdat, sau đó truy cập list.gtdat sử dụng tham số op.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Đặt trước

12/03/2006

Tiết lộ

12/03/2006

Kiểm duyệt

được chấp nhận

mục

VDB-29153

Khai thác

Tải xuống

EPSS

0.02698

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you know our Splunk app?

Download it now for free!