CVE-2007-3332 – Satel Lite - 'Satellite.php' Local File Inclusion

https://notcve.org/view.php?id=CVE-2007-3332

Directory traversal vulnerability in Satellite.php in Satel Lite for PhpNuke allows remote attackers to read arbitrary files via a .. (dot dot) sequence in the name parameter in a modload action. Vulnerabilidad de escalado de directorio en el Satellite.php del Satel Lite para el PhpN permite a atacantes remotos leer ficheros de su elección a través de la inclusión de la secuencia .. (punto punto) en el parámetro name en la acción modload. • https://www.exploit-db.com/exploits/29782 http://osvdb.org/35183 http://securityreason.com/securityalert/2830 http://www.securityfocus.com/archive/1/463828/100/0/threaded http://www.securityfocus.com/bid/23143 https://exchange.xforce.ibmcloud.com/vulnerabilities/33214 •