exploitDog

CVE-2006-5149

Опубликовано: 05 окт. 2006

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Multiple directory traversal vulnerabilities in OpenBiblio before 0.5.2 allow remote attackers to include and execute arbitrary local files via a .. (dot dot) in (1) the page parameter to shared/help.php or (2) the tab parameter to shared/header.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openbiblio:openbiblio:*:*:*:*:*:*:*:*

Версия до 0.5.1 (включая)

cpe:2.3:a:openbiblio:openbiblio:0.1.0:*:*:*:*:*:*:*

cpe:2.3:a:openbiblio:openbiblio:0.2.1:*:*:*:*:*:*:*

cpe:2.3:a:openbiblio:openbiblio:0.3.0:*:*:*:*:*:*:*

cpe:2.3:a:openbiblio:openbiblio:0.4.0:*:*:*:*:*:*:*

cpe:2.3:a:openbiblio:openbiblio:0.5.0:*:*:*:*:*:*:*

EPSS

Процентиль: 72%

0.00705

Низкий

7.5 High

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-3x4g-gq53-pcx7

github

почти 4 года назад

Multiple directory traversal vulnerabilities in OpenBiblio before 0.5.2 allow remote attackers to include and execute arbitrary local files via a .. (dot dot) in (1) the page parameter to shared/help.php or (2) the tab parameter to shared/header.php.

EPSS

Процентиль: 72%

0.00705

Низкий

7.5 High

CVSS2

Дефекты

CWE-22