CVE-2009-2007 in Dokeos

Tóm tắt

Bởi VulDB • 24/06/2026

Nhiều lỗ hổng directory traversal trong Dokeos 1.8.5, và có thể cả các phiên bản cũ hơn, cho phép kẻ tấn công từ xa (1) đọc một phần của các tệp tùy ý thông qua chuỗi .. (dấu chấm kép) và ..\ (dấu chấm kép kèm dấu gạch chéo ngược) trong tham số lang tại main/exercice/hotspot_lang_conversion.php và (2) đọc các tệp tùy ý thông qua chuỗi .. (dấu chấm kép) trong tham số doc_url tại main/exercice/Hpdownload.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 08/06/2009
• Tiết lộ: 08/06/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-48475
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01929
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2007
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2007/