5.1

CVE-2006-1162

Exploit
Directory traversal vulnerability in Nodez 4.6.1.1 and earlier allows remote attackers to read or include arbitrary PHP files via a ..  (dot dot) in the op parameter, as demonstrated by inserting malicious Email parameters into list.gtdat, then accessing list.gtdat using the op parameter.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Nodez ≫ Nodez Version4.6.1.1
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 2.7% 0.84
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 5.1 4.9 6.4
AV:N/AC:H/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://hamid.ir/security/nodez.txt
Exploit
http://secunia.com/advisories/19165
Vendor Advisory
Exploit
http://securitytracker.com/id?1015747
http://www.osvdb.org/23774
http://www.securityfocus.com/bid/17066
http://www.vupen.com/english/advisories/2006/0899
https://exchange.xforce.ibmcloud.com/vulnerabilities/25119