Directory traversal

2011-12-1400:55:00

PRIOn knowledge base

www.prio-n.com

7.1 High

AI Score

Confidence

Low

0.008 Low

EPSS

Percentile

82.3%

JSON

Directory traversal vulnerability in main.php in phpAlbum 0.4.1.16 and earlier allows remote attackers to read arbitrary files via a … (dot dot) in the var1 parameter.

CPENameOperatorVersion
phpalbumeq0.3.1 fix2
phpalbumeq0.4.1-14 fix3
phpalbumeq0.4.1-14 fix5
phpalbumeq0.3.0
phpalbumeq0.4.1.14
phpalbumeq0.4.1-14 fix2
phpalbumeq0.4.1.15
phpalbumeq0.4.1-14
phpalbumeq0.2.2
phpalbumeq0.3.1

Name	Operator	Version
phpalbum	eq	0.3.1 fix2
phpalbum	eq	0.4.1-14 fix3
phpalbum	eq	0.4.1-14 fix5
phpalbum	eq	0.3.0
phpalbum	eq	0.4.1.14
phpalbum	eq	0.4.1-14 fix2
phpalbum	eq	0.4.1.15
phpalbum	eq	0.4.1-14
phpalbum	eq	0.2.2
phpalbum	eq	0.3.1

Rows per page:

1-10 of 181

References

www.exploit-db.com/exploits/18045