CVE-2005-4467

Опубликовано: 22 дек. 2005

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Directory traversal vulnerability in help_text_vars.php in PHPGedView 3.3.7 and earlier allows remote attackers to read and include arbitrary files via a .. (dot dot) in the PGV_BASE_DIRECTORY parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:phpgedview:phpgedview:2.52.3:*:*:*:*:*:*:*

cpe:2.3:a:phpgedview:phpgedview:2.60:*:*:*:*:*:*:*

cpe:2.3:a:phpgedview:phpgedview:2.61:*:*:*:*:*:*:*

cpe:2.3:a:phpgedview:phpgedview:2.61.1:*:*:*:*:*:*:*

cpe:2.3:a:phpgedview:phpgedview:2.65:*:*:*:*:*:*:*

cpe:2.3:a:phpgedview:phpgedview:2.65.1:*:*:*:*:*:*:*

cpe:2.3:a:phpgedview:phpgedview:2.65.2:*:*:*:*:*:*:*

cpe:2.3:a:phpgedview:phpgedview:2.65_beta5:*:*:*:*:*:*:*

cpe:2.3:a:phpgedview:phpgedview:3.3.7:*:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.07197

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-3gwm-cv7f-hm83

github

почти 4 года назад