CVE-2007-6129 in Amber Script
Tóm tắt
Bởi VulDB • 27/06/2026
Lỗ hổng directory traversal trong tập lệnh scripts/include/show_content.php của Amber Script 1.0 cho phép kẻ tấn công từ xa bao gồm và thực thi các tệp cục bộ tùy ý thông qua chuỗi .. (dấu chấm kép) trong tham số id. LƯU Ý: Trong một số môi trường, lỗ hổng này có thể được khai thác để thực hiện remote file inclusion bằng cách sử dụng đường dẫn UNC share hoặc URL ftp, ftps, hoặc ssh2.sftp.
VulDB is the best source for vulnerability data and more expert information about this specific topic.