exploitDog

CVE-2005-4600

Опубликовано: 31 дек. 2005

Источник: nvd

CVSS2: 6.4

EPSS Средний

Описание

Directory traversal vulnerability in tiny_mce_gzip.php in TinyMCE Compressor PHP before 1.06 allows remote attackers to read or include arbitrary files via a trailing null byte (%00) in the (1) theme, (2) language, (3) plugins, or (4) lang parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:moxiecode:tinymce_compressor_php:*:*:*:*:*:*:*:*

Версия до 1.05 (включая)

EPSS

Процентиль: 95%

0.17865

Средний

6.4 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

CVE-2005-4600

debian

почти 20 лет назад

Directory traversal vulnerability in tiny_mce_gzip.php in TinyMCE Comp ...

GHSA-32gf-9929-gmj6

github

больше 3 лет назад

Directory traversal vulnerability in tiny_mce_gzip.php in TinyMCE Compressor PHP before 1.06 allows remote attackers to read or include arbitrary files via a trailing null byte (%00) in the (1) theme, (2) language, (3) plugins, or (4) lang parameter.

EPSS

Процентиль: 95%

0.17865

Средний

6.4 Medium

CVSS2

Дефекты

CWE-22