Beveiligingsadvies

CVE-2006-1201

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2006-03-14 01:00:00

Laatst bijgewerkt 2024-08-07 17:03:28

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

Directory traversal vulnerability in resetpw.php in eschew.net phpBannerExchange 2.0 and earlier, and other versions before 2.0 Update 5, allows remote attackers to read arbitrary files via a .. (dot dot) in the email parameter during a "Recover password" operation (recoverpw.php).

← Alle CVE's bekijken Bekijk op cve.org ↗