CVE-2007-0118

EPSS 2.8%

Multiple absolute path traversal vulnerabilities in EditTag 1.2 allow remote attackers to read arbitrary files via an absolute pathname in the file parameter to (1) edittag.cgi, (2) edittag.pl, (3) edittag_mp.cgi, or (4) edittag_mp.pl.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 4

exploitdbwww.exploit-db.com/exploits/29390no verificado exploitdbwww.exploit-db.com/exploits/29391no verificado exploitdbwww.exploit-db.com/exploits/29392no verificado exploitdbwww.exploit-db.com/exploits/29393no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://osvdb.org/33393 http://osvdb.org/33394 http://osvdb.org/33395 http://osvdb.org/33396 http://secunia.com/advisories/7950 http://www.securityfocus.com/archive/1/456055/100/0/threaded http://www.securityfocus.com/bid/21890