CVE-2009-1678

Опубликовано: 18 мая 2009

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Directory traversal vulnerability in the saveFeed function in rss/feedcreator.class.php in Bitweaver 2.6 and earlier allows remote attackers to create or overwrite arbitrary files via a .. (dot dot) in the version parameter to boards/boards_rss.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:bitweaver:bitweaver:*:*:*:*:*:*:*:*

Версия до 2.6 (включая)

cpe:2.3:a:bitweaver:bitweaver:1.1:*:*:*:*:*:*:*

cpe:2.3:a:bitweaver:bitweaver:1.1.1_beta:*:*:*:*:*:*:*

cpe:2.3:a:bitweaver:bitweaver:1.2.1:*:*:*:*:*:*:*

cpe:2.3:a:bitweaver:bitweaver:1.3:*:*:*:*:*:*:*

cpe:2.3:a:bitweaver:bitweaver:1.3.1:*:*:*:*:*:*:*

cpe:2.3:a:bitweaver:bitweaver:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:bitweaver:bitweaver:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:bitweaver:bitweaver:2.5:*:*:*:*:*:*:*

EPSS

Процентиль: 79%

0.01251

Низкий

7.5 High

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-hxrq-x6mc-c6rh

github

почти 4 года назад