CVE-2006-5031
CVE-2006-5031
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Directory traversal vulnerability in app/webroot/js/vendors.php in Cake Software Foundation CakePHP before 1.1.8.3544 allows remote attackers to read arbitrary files via a .. (dot dot) in the file parameter, followed by a filename ending with "%00" and a .js filename.
EPSS 7,7% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
cakephp Debian:11
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.1.13.4450-1
Auf 1.1.13.4450-1 aktualisieren
cakephp/cakephp Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.0.1.2708, < 1.1.8.3544
Auf 1.1.8.3544 aktualisieren