CVE-2006-0869

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 3.9%

de la publicación al arma3650 días

Publicada en NVD23 feb

1ª PoC+3650d

probabilidad de explotación

3.9%top 11% de las CVE

explotación observada

noninguna fuente lo reporta

1 exploit(s) público(s)

Directory traversal vulnerability in the "remember me" feature in liveuser.php in PHP Extension and Application Repository (PEAR) LiveUser 0.16.8 and earlier allows remote attackers to determine file existence, and possibly delete arbitrary files with short pathnames or possibly read arbitrary files, via a .. (dot dot) in the store_id value of a cookie.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1

exploitdbwww.exploit-db.com/exploits/43834no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://pear.php.net/package/LiveUser/download/http://securityreason.com/securityalert/466 http://securitytracker.com/id?1015659 https://exchange.xforce.ibmcloud.com/vulnerabilities/24852 https://exchange.xforce.ibmcloud.com/vulnerabilities/24853 http://www.gulftech.org/?node=research&article_id=00103-02212006 http://www.securityfocus.com/archive/1/425711/100/0/threaded http://www.securityfocus.com/bid/16761 http://www.vupen.com/english/advisories/2006/0697