CVE-2006-0869
23Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 3.9%
da publicação à arma3650 dias
Publicada no NVD23 de fev.
1ª PoC+3650d
probabilidade de exploração
3.9%top 11% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
Directory traversal vulnerability in the "remember me" feature in liveuser.php in PHP Extension and Application Repository (PEAR) LiveUser 0.16.8 and earlier allows remote attackers to determine file existence, and possibly delete arbitrary files with short pathnames or possibly read arbitrary files, via a .. (dot dot) in the store_id value of a cookie.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 1
exploitdbwww.exploit-db.com/exploits/43834não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://pear.php.net/package/LiveUser/download/http://securityreason.com/securityalert/466http://securitytracker.com/id?1015659https://exchange.xforce.ibmcloud.com/vulnerabilities/24852https://exchange.xforce.ibmcloud.com/vulnerabilities/24853http://www.gulftech.org/?node=research&article_id=00103-02212006http://www.securityfocus.com/archive/1/425711/100/0/threadedhttp://www.securityfocus.com/bid/16761http://www.vupen.com/english/advisories/2006/0697