EDB-6247

funktional

dotCMS 1.6 - 'id' Local File Inclusion

Exploit ansehen Quelle exploit_dbverifiziertTyp webappsAutor Donveröffentlicht 2008-08-15Katalog exploit_db
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2008-3708USmedium4.3Exploit
Multiple directory traversal vulnerabilities in dotCMS 1.6.0.9 allow remote attackers to read arbitrary files via a .. (dot dot) in the id parameter to (1) news/index.dot and (2) g…
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan