CVE-2009-2546

Опубликовано: 20 июл. 2009

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Directory traversal vulnerability in Advanced Electron Forum (AEF) 1.x allows remote attackers to determine the existence of arbitrary files via the avatargalfile parameter when changing an avatar, which leaks the existence of the file in an error message. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:anelectron:advanced_electron_forum:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:anelectron:advanced_electron_forum:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:anelectron:advanced_electron_forum:1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:anelectron:advanced_electron_forum:1.0.4:*:*:*:*:*:*:*

cpe:2.3:a:anelectron:advanced_electron_forum:1.0.5:*:*:*:*:*:*:*

cpe:2.3:a:anelectron:advanced_electron_forum:1.0.6:*:*:*:*:*:*:*

cpe:2.3:a:anelectron:advanced_electron_forum:1.0.7:*:*:*:*:*:*:*

cpe:2.3:a:anelectron:advanced_electron_forum:1.0.8:*:*:*:*:*:*:*

EPSS

Процентиль: 26%

0.00092

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-gfm5-6996-gv93

github

почти 4 года назад