CVE

Id
13998  
CVE No.
CVE-2005-2792  
Status
Candidate  
Description
Directory traversal vulnerability in welcome.php in phpLDAPadmin 0.9.6 and 0.9.7 allows remote attackers to read arbitrary files via a .. (dot dot) in the custom_welcome_page parameter.  
Phase
Assigned (20050902)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
103107 13998 CVE-2005-2792 BUGTRAQ:20050829 phpLDAPadmin 0.9.6 - 0.9.7/alpha5 (possibly prior versions)  View
103108 13998 CVE-2005-2792 URL:http://marc.info/?l=bugtraq&m=112542447219235&w=2  View
103109 13998 CVE-2005-2792 MISC:http://www.rgod.altervista.org/phpldap.html  View
103110 13998 CVE-2005-2792 BID:14695  View
103111 13998 CVE-2005-2792 URL:http://www.securityfocus.com/bid/14695  View
103112 13998 CVE-2005-2792 SECUNIA:16617  View
103113 13998 CVE-2005-2792 URL:http://secunia.com/advisories/16617/  View
103114 13998 CVE-2005-2792 XF:phpldapadmin-welcome-file-include(22103)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
62308 JVNDB-2005-000510 Squid における中断されたリクエスト処理によるサービス運用妨害 (DoS) の脆弱性 Squid の store.c において、中断されたリクエストの処理に不備が存在するため、特定の状況下において例外処理が発生して、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。 CVE-2005-2794 13998 5 http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000510.html  View