CVE-2012-1671

MITTEL 6.8CVE-2012-1671 · Published 08/10/2012 · updated 16/06/2026

Kurz gesagt

CVE-2012-1671 ist eine Schwachstelle (MITTEL (CVSS 6.8)) in phppaleo (nicolas tormo).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.6%, höher als bei 85.2% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
phppaleo nicolas_tormo	`≤ 4.8b155`	No fix yet

Description

Directory traversal vulnerability in index.php in phpPaleo 4.8b155 and earlier allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the lang parameter.

References

osvdb.org/80100
secunia.com/advisories/48398 · Vendor Advisory
exploit-db.com/exploits/18701 · Exploit
openwall.com/lists/oss-security/2012/03/15/11
openwall.com/lists/oss-security/2012/03/16/3
securityfocus.com/bid/52530

Weitere Schwachstellen in phppaleo

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free