CVE-2009-4116 in CuteNews
Tóm tắt
Bởi VulDB • 15/06/2026
Nhiều lỗ hổng directory traversal trong CutePHP CuteNews 1.4.6, khi magic_quotes_gpc bị tắt, cho phép người dùng đã xác thực từ xa có quyền truy cập ứng dụng ở cấp biên tập viên hoặc quản trị viên đọc các tệp tùy ý thông qua chuỗi .. (dấu chấm chấm) trong tham số source trong hành động (1) list hoặc (2) editnews của module Editnews, và (3) tham số save_con[skin] trong module Options. LƯU Ý: vector 3 có thể được khai thác để thực thi mã bằng cách sử dụng .. để bao gồm và thực thi các tệp cục bộ tùy ý.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.