Vulnerabilidad en ls.php en LittleSite (CVE-2009-3542)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-22
Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
02/10/2009
Última modificación:
17/08/2017
Descripción
Vulnerabilidad de salto de directorio en ls.php en LittleSite (como LS o LittleSite.php) v0.1 permite a atacantes remotos incluir y ejecutar ficheros locales de su elección a través .. (punto punto) en el parámetro file en index.php. NOTA: en algunas situaciones, esto puede ser ayudado mediante la inclusión remota de fichero mediante el uso del nombre de fichero UNC compartido o un FTP, FTPS, o ssh2.sftp URL.
Impacto
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:kneuro:littlesite.php:0.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página