exploitDog

CVE-2006-4161

Опубликовано: 16 авг. 2006

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Directory traversal vulnerability in the avatar_gallery action in profile.php in XennoBB 2.1.0 and earlier allows remote attackers to read arbitrary files via a .. (dot dot) in the category parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:xennobb:xennobb:*:*:*:*:*:*:*:*

Версия до 2.1.0 (включая)

cpe:2.3:a:xennobb:xennobb:1.0:*:*:*:*:*:*:*

cpe:2.3:a:xennobb:xennobb:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:xennobb:xennobb:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:xennobb:xennobb:1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:xennobb:xennobb:1.0.4:*:*:*:*:*:*:*

cpe:2.3:a:xennobb:xennobb:1.0.5:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.09007

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-vm4p-5j3c-r53c

github

почти 4 года назад

Directory traversal vulnerability in the avatar_gallery action in profile.php in XennoBB 2.1.0 and earlier allows remote attackers to read arbitrary files via a .. (dot dot) in the category parameter.

EPSS

Процентиль: 92%

0.09007

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other