Curveriderhq

Elgg

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2009-3149

  • EPSS 2.83%
  • Veröffentlicht 10.09.2009 18:30:00
  • Zuletzt bearbeitet 16.06.2026 23:11:01

Directory traversal vulnerability in _css/js.php in Elgg 1.5, when magic_quotes_gpc is disabled, allows remote attackers to read arbitrary files via a .. (dot dot) in the js parameter. NOTE: some of these details are obtained from third party inform...