CVE-2006-5617
Publiée le 2006-10-31 · Dernière modification le 2026-06-16
Thepeak File Upload Manager 1.3 présente une vulnérabilité de traversée de répertoire (directory traversal) qui permet à un attaquant distant de lire ou de télécharger n'importe quel fichier sur le serveur. Un attaquant peut y parvenir en envoyant une requête spécifiquement conçue et encodée en base64 vers `index.php`, exposant potentiellement des fichiers de configuration système sensibles. Cette exploitation est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Directory traversal vulnerability in index.php in Thepeak File Upload Manager 1.3 allows remote attackers to read or download arbitrary files via a base64-encoded file path containing a .. (dot dot) sequence in the file parameter.