| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| pear liveuser | = 0.10.0= 0.11.0= 0.11.1= 0.12.0= 0.13.0= 0.13.1= 0.13.2= 0.13.3= 0.14.0= 0.15.0= 0.15.1= 0.16.0= 0.16.1= 0.16.2= 0.16.3= 0.16.4= 0.16.5= 0.16.6= 0.16.7= 0.16.8= 0.3= 0.5= 0.5.1= 0.6= 0.6.1= 0.7= 0.8= 0.8.1= 0.9 |
Directory traversal vulnerability in the "remember me" feature in liveuser.php in PHP Extension and Application Repository (PEAR) LiveUser 0.16.8 and earlier allows remote attackers to determine file existence, and possibly delete arbitrary files with short pathnames or possibly read arbitrary files, via a .. (dot dot) in the store_id value of a cookie.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí