製品・ソフトウェアに関する情報

脆弱性検索

ベンダー検索

プロダクト・サービス検索

JVN脆弱性検索トップ

->

JVN脆弱性詳細

webGENEius GOOP Gallery の download.php におけるディレクトリトラバーサルの脆弱性

タイトル	webGENEius GOOP Gallery の download.php におけるディレクトリトラバーサルの脆弱性
概要	webGENEius GOOP Gallery の download.php には、ディレクトリトラバーサルの脆弱性が存在します。
想定される影響	第三者により、特定のファイルまたはディレクトリのデータを読み取られる、または一覧される可能性があります。
対策	ベンダ情報および参考情報を参照して適切な対策を実施してください。
公表日	2006年10月10日0:00
登録日	2012年12月20日18:02
最終更新日	2012年12月20日18:02

CVSS2.0 : 警告
スコア	5
ベクター	AV:N/AC:L/Au:N/C:P/I:N/A:N

影響を受けるシステム

webgeneius

goop gallery 2.0.2

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2006-5188	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-5188
National Vulnerability Database (NVD)
2	CVE-2006-5188	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2006-5188

ベンダー情報

No	名前	URL
webgeneius
1	Top Page	http://www.webgeneius.com/

変更履歴

No	変更内容	変更日
0	[2012年12月20日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2006-5188

概要	Directory traversal vulnerability in download.php in webGENEius GOOP Gallery 2.0.2 allows remote attackers to read or list data from certain files or directories via unspecified vectors.
公表日	2006年10月10日13:06
登録日	2021年1月29日15:47
最終更新日	2018年10月18日6:41

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:webgeneius:goop_gallery:2.0.2:::::::*

関連情報、対策とツール

No	URL	refsource	タグ
1	http://secunia.com/advisories/22258	SECUNIA	Vendor Advisory
2	http://securityreason.com/securityalert/1698	SREASON
3	http://securitytracker.com/id?1016983	SECTRACK
4	http://www.armorize.com/resources/vulnerability.php?Keyword=Armorize-ADV-2006-0004	MISC	Vendor Advisory
5	http://www.securityfocus.com/archive/1/447647/100/0/threaded	BUGTRAQ
6	http://www.securityfocus.com/archive/1/448258/100/100/threaded	BUGTRAQ
7	http://www.securityfocus.com/archive/1/448946/100/0/threaded	BUGTRAQ
8	http://www.securityfocus.com/bid/20331	BID	Exploit
9	https://exchange.xforce.ibmcloud.com/vulnerabilities/29339	XF

共通脆弱性一覧