PT-2009-2994
CVE-2009-0331
·
تاريخ النشر
2009-01-29
·
تاريخ التحديث
2017-09-29
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
Name of the Vulnerable Software and Affected Versions
Enhanced Simple PHP Gallery (ESPG) version 1.72
Description
A directory traversal issue exists, allowing remote attackers to read arbitrary files by using a .. (dot dot) in the
file parameter of the gallery/comment.php script.Recommendations
For Enhanced Simple PHP Gallery (ESPG) version 1.72, consider restricting access to the gallery/comment.php script until a fix is available, or apply a workaround to sanitize the
file parameter to prevent directory traversal attacks.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾