CVE-2012-2208
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
23Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 9.4%
da publicação à armano mesmo dia
Publicada no NVD14 de ago.
1ª PoC25 de abr.
Directory traversal vulnerability in upgrade.php in Piwigo before 2.3.4 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the language parameter.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/18782não verificadocve_referencewww.exploit-db.com/exploits/18782não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://archives.neohapsis.com/archives/bugtraq/2012-04/0196.htmlhttp://piwigo.org/bugs/view.php?id=2607http://piwigo.org/forum/viewtopic.php?id=19173http://piwigo.org/releases/2.3.4http://secunia.com/advisories/48903https://exchange.xforce.ibmcloud.com/vulnerabilities/75185https://www.htbridge.com/advisory/HTB23085http://www.exploit-db.com/exploits/18782http://www.securityfocus.com/bid/53245