FICHE CVE

CVE-2011-2780

Publiée le 2011-07-19 · Dernière modification le 2026-06-16

Directory traversal vulnerability in includes/lib/gz.php in Chyrp 2.0 and earlier allows remote attackers to read arbitrary files via a .. (dot dot) in the file parameter, a different vulnerability than CVE-2011-2744.

CVSS 2.05.0 MOYENNE

Type de faiblesse

Traversée de répertoires · CWE-22

Publiée2011-07-19

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

CVE-2011-2780

DÉTAIL DU VECTEUR CVSS

RÉFÉRENCES