CVE-2006-6068
Gravedad CVSS v2.0:
BAJA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
22/11/2006
Última modificación:
17/10/2018
Descripción
Vulnerabilidad de salto de directorio en la función cached_album en functions.php para mAlbum 0.3 y anteriores permite a un atacante remoto listar nombres de archivo de imágenes de su elección a través de la secuencia .. (punto punto) en el parámetro gal a index.php.
Impacto
Puntuación base 2.0
2.60
Gravedad 2.0
BAJA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:malbum:malbum:*:*:*:*:*:*:*:* | 0.3 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página