CVE-2009-1911

Опубликовано: 04 июн. 2009

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Directory traversal vulnerability in .include/init.php (aka admin/_include/init.php) in QuiXplorer 2.3.2 and earlier, as used in TinyWebGallery (TWG) 1.7.6 and earlier, allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the lang parameter to admin/index.php.

Ссылки

http://secunia.com/advisories/35020
Vendor Advisory
http://secunia.com/advisories/35060
Vendor Advisory
http://www.securityfocus.com/archive/1/503396/100/0/threaded
http://www.securityfocus.com/bid/34892
Exploit
Patch
http://www.tinywebgallery.com/forum/viewtopic.php?t=1653
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/50408
https://www.exploit-db.com/exploits/8649
http://secunia.com/advisories/35020
Vendor Advisory
http://secunia.com/advisories/35060
Vendor Advisory
http://www.securityfocus.com/archive/1/503396/100/0/threaded
http://www.securityfocus.com/bid/34892
Exploit
Patch
http://www.tinywebgallery.com/forum/viewtopic.php?t=1653
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/50408
https://www.exploit-db.com/exploits/8649

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:tinywebgallery:tinywebgallery:*:*:*:*:*:*:*:*

Версия до 1.7.6 (включая)

cpe:2.3:a:tinywebgallery:tinywebgallery:1.0:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.1:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.01:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.1.1:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.1.2:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.02:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.2:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.3:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.03:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.3a:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.3b:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.3c:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.04:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.4:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.4.0.2:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.4.0.3:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.4.0.4:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.4.1:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.4.1.1:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.4.1.2:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.4.1.3:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.4.2:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.05:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.5:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.5.0.1_15.08.2006:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.5.0.2_17.08.2006:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.5.1_03.09.2006:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.5.2.1_20.09.2006_1000:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.5.2.2_21.09.2006_1000:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.5.2_17.09.2006_1000:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.5.3.1_11.10.2006_1000:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.5.3.2_12.10.2006_1000:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.5.3_08.10.2006_1000:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.5.4_13.10.2006:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.5.5_30.10.2006_2200:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.6:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.6.1:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.6.2:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.6.3:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.6.3.4:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.7:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.7.1:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.7.2-18.04.2008:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.7.3-12.05.2008:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.7.3.1:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.7.3.2:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.7.3.3:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.7.4:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.7.4.1:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.7.4.2:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.7.4.3:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.7.4.4:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.7.4.5:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.7.5:*:*:*:*:*:*:*

cpe:2.3:a:tinywebgallery:tinywebgallery:1.7.5.1:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:claudio_klingler:quixplorer:*:*:*:*:*:*:*:*

Версия до 2.3.2 (включая)

cpe:2.3:a:claudio_klingler:quixplorer:1.0:*:*:*:*:*:*:*

cpe:2.3:a:claudio_klingler:quixplorer:1.1:*:*:*:*:*:*:*

cpe:2.3:a:claudio_klingler:quixplorer:1.2:*:*:*:*:*:*:*

cpe:2.3:a:claudio_klingler:quixplorer:1.4:*:*:*:*:*:*:*

cpe:2.3:a:claudio_klingler:quixplorer:1.5:*:*:*:*:*:*:*

cpe:2.3:a:claudio_klingler:quixplorer:1.6:*:*:*:*:*:*:*

cpe:2.3:a:claudio_klingler:quixplorer:2.0:*:*:*:*:*:*:*

cpe:2.3:a:claudio_klingler:quixplorer:2.1.1:*:*:*:*:*:*:*

cpe:2.3:a:claudio_klingler:quixplorer:2.2:*:*:*:*:*:*:*

cpe:2.3:a:claudio_klingler:quixplorer:2.3:*:*:*:*:*:*:*

cpe:2.3:a:claudio_klingler:quixplorer:2.3.1:*:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.0991

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-jcg8-73mh-9xfm

github

почти 4 года назад