PT-2009-2994
CVE-2009-0331
·
Publicado
2009-01-29
·
Atualizado
2017-09-29
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:C/I:N/A:N
Name of the Vulnerable Software and Affected Versions
Enhanced Simple PHP Gallery (ESPG) version 1.72
Description
A directory traversal issue exists, allowing remote attackers to read arbitrary files by using a .. (dot dot) in the
file parameter of the gallery/comment.php script.Recommendations
For Enhanced Simple PHP Gallery (ESPG) version 1.72, consider restricting access to the gallery/comment.php script until a fix is available, or apply a workaround to sanitize the
file parameter to prevent directory traversal attacks.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾