Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2009-4154

Опубликовано: 02 дек. 2009
Источник: nvd
CVSS2: 5
EPSS Низкий

Описание

Directory traversal vulnerability in includes/feedcreator.class.php in Elxis CMS allows remote attackers to read arbitrary files via a .. (dot dot) in the filename parameter.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:elxis:elxis_cms:*:*:*:*:*:*:*:*

EPSS

Процентиль: 82%
0.01814
Низкий

5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

github
почти 4 года назад

Directory traversal vulnerability in includes/feedcreator.class.php in Elxis CMS allows remote attackers to read arbitrary files via a .. (dot dot) in the filename parameter.

EPSS

Процентиль: 82%
0.01814
Низкий

5 Medium

CVSS2

Дефекты

CWE-22