CVE-2006-0869
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
23Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 4.0%
da publicação à arma3650 dias
Publicada no NVD23 de fev.
1ª PoC+3650d
Directory traversal vulnerability in the "remember me" feature in liveuser.php in PHP Extension and Application Repository (PEAR) LiveUser 0.16.8 and earlier allows remote attackers to determine file existence, and possibly delete arbitrary files with short pathnames or possibly read arbitrary files, via a .. (dot dot) in the store_id value of a cookie.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 1
exploitdbwww.exploit-db.com/exploits/43834não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://pear.php.net/package/LiveUser/download/http://securityreason.com/securityalert/466http://securitytracker.com/id?1015659https://exchange.xforce.ibmcloud.com/vulnerabilities/24852https://exchange.xforce.ibmcloud.com/vulnerabilities/24853http://www.gulftech.org/?node=research&article_id=00103-02212006http://www.securityfocus.com/archive/1/425711/100/0/threadedhttp://www.securityfocus.com/bid/16761http://www.vupen.com/english/advisories/2006/0697