Lanai-core

Lanai-core

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2009-4960

  • EPSS 1.67%
  • Veröffentlicht 28.07.2010 14:43:40
  • Zuletzt bearbeitet 16.06.2026 23:14:43

Directory traversal vulnerability in modules/backup/download.php in Lanai Core 0.6 allows remote attackers to read arbitrary files via a .. (dot dot) in the f parameter.

5

CVE-2009-4961

  • EPSS 2.22%
  • Veröffentlicht 28.07.2010 14:43:40
  • Zuletzt bearbeitet 16.06.2026 23:14:43

Lanai Core 0.6 allows remote attackers to obtain configuration information via a direct request to info.php, which calls the phpinfo function.