Vulnerabilidad en funzionilibmenulast.php en klinza professional cms (CVE-2009-4216)
Severidad:
Pendiente de análisis
Type:
CWE-22
Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
07/12/2009
Última modificación:
17/08/2017
Descripción
Vulnerabilidad de salto de directorio en funzioni/lib/menulast.php en klinza professional cms v5.0.1 y anterior permite a atacantes remotos inlcuir y ejecutar archivos locales de su elección a través de .. (punto punto) en el parámetro LANG.
Impacto
Puntuación base 2.0
9.30
Severidad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:klinza:klinza_professional_cms:*:*:*:*:*:*:*:* | 5.0.1 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página