Lanai-core

Lanai-core

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2009-4960

  • EPSS 0.09%
  • Veröffentlicht 28.07.2010 14:43:40
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Directory traversal vulnerability in modules/backup/download.php in Lanai Core 0.6 allows remote attackers to read arbitrary files via a .. (dot dot) in the f parameter.

5

CVE-2009-4961

  • EPSS 3.4%
  • Veröffentlicht 28.07.2010 14:43:40
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Lanai Core 0.6 allows remote attackers to obtain configuration information via a direct request to info.php, which calls the phpinfo function.