CVE-2009-4683

🟡 Monitoruj

Luka w przechodzeniu katalogów w vote.php pozwala zdalnym atakującym na wykonanie lokalnych plików.

CVSS
7.5
EPSS
2.6%
Exploit
poc
Vendor
scriptsez
Opis źródłowy (NVD)

Directory traversal vulnerability in vote.php in Good/Bad Vote allows remote attackers to include and execute arbitrary local files via directory traversal sequences in the id parameter in a dovote action. NOTE: some of these details are obtained from third party information.

exploit path-traversal Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS7.5
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)2.6%
Opublikowano (NVD)2010-03-10 22:30:00 UTC
Ostatnia modyfikacja (NVD)2026-04-29 01:13:23 UTC
Referencje