CVE-2010-4406
Publicada el · Actualizada el
23Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendepss 1.9%
de la publicación al arma0 días
Publicada en NVD4 dic
1ª PoC1 dic
probabilidad de explotación
1.9%top 20% de las CVE
explotación observada
noninguna fuente lo reporta
3 exploit(s) público(s)
Directory traversal vulnerability in gallery.php in Brunetton LittlePhpGallery 1.0.2, when magic_quotes_gpc is disabled, allows remote attackers to list, include, and execute arbitrary local files via a ..// (dot dot slash slash) in the repertoire parameter.
Productos afectados
n/a · n/aPoCs públicas encontradas — 3✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/15656cve_referencepacketstormsecurity.org/files/view/96296/littlephpgallery-lfi.txtno verificadocve_referencewww.exploit-db.com/exploits/15656no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.