CVEvulnerability

CVE-2009-1911

6.8 MEDIUM Published 2009-06-04 Modified 2026-06-16 Official page ↗
Status
Modified
Published
2009-06-04
Last modified
2026-06-16
Assigner
[email protected]
CVSS 2.0 ([email protected])
6.8 MEDIUM — AV:N/AC:M/Au:N/C:P/I:P/A:P
Weaknesses
CWE-22

Description

Directory traversal vulnerability in .include/init.php (aka admin/_include/init.php) in QuiXplorer 2.3.2 and earlier, as used in TinyWebGallery (TWG) 1.7.6 and earlier, allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the lang parameter to admin/index.php.

Affected configurations

• tinywebgallery tinywebgallery (<= 1.7.6) • tinywebgallery tinywebgallery 1.0 • tinywebgallery tinywebgallery 1.1 • tinywebgallery tinywebgallery 1.01 • tinywebgallery tinywebgallery 1.1.1 • tinywebgallery tinywebgallery 1.1.2 • tinywebgallery tinywebgallery 1.02 • tinywebgallery tinywebgallery 1.2 • tinywebgallery tinywebgallery 1.3 • tinywebgallery tinywebgallery 1.03 • tinywebgallery tinywebgallery 1.3a • tinywebgallery tinywebgallery 1.3b • tinywebgallery tinywebgallery 1.3c • tinywebgallery tinywebgallery 1.04 • tinywebgallery tinywebgallery 1.4 • tinywebgallery tinywebgallery 1.4.0.1 • tinywebgallery tinywebgallery 1.4.0.2 • tinywebgallery tinywebgallery 1.4.0.3 • tinywebgallery tinywebgallery 1.4.0.4 • tinywebgallery tinywebgallery 1.4.1 • tinywebgallery tinywebgallery 1.4.1.1 • tinywebgallery tinywebgallery 1.4.1.2 • tinywebgallery tinywebgallery 1.4.1.3 • tinywebgallery tinywebgallery 1.4.2 • tinywebgallery tinywebgallery 1.05 • tinywebgallery tinywebgallery 1.5 • tinywebgallery tinywebgallery 1.5.0.1 15.08.2006 • tinywebgallery tinywebgallery 1.5.0.2 17.08.2006 • tinywebgallery tinywebgallery 1.5.1 03.09.2006 • tinywebgallery tinywebgallery 1.5.2.1 20.09.2006 1000 • tinywebgallery tinywebgallery 1.5.2.2 21.09.2006 1000 • tinywebgallery tinywebgallery 1.5.2 17.09.2006 1000 • tinywebgallery tinywebgallery 1.5.3.1 11.10.2006 1000 • tinywebgallery tinywebgallery 1.5.3.2 12.10.2006 1000 • tinywebgallery tinywebgallery 1.5.3 08.10.2006 1000 • tinywebgallery tinywebgallery 1.5.4 13.10.2006 • tinywebgallery tinywebgallery 1.5.5 30.10.2006 2200 • tinywebgallery tinywebgallery 1.6 • tinywebgallery tinywebgallery 1.6.1 • tinywebgallery tinywebgallery 1.6.2 • tinywebgallery tinywebgallery 1.6.3 • tinywebgallery tinywebgallery 1.6.3.4 • tinywebgallery tinywebgallery 1.7 • tinywebgallery tinywebgallery 1.7.1 • tinywebgallery tinywebgallery 1.7.2-18.04.2008 • tinywebgallery tinywebgallery 1.7.3-12.05.2008 • tinywebgallery tinywebgallery 1.7.3.1 • tinywebgallery tinywebgallery 1.7.3.2 • tinywebgallery tinywebgallery 1.7.3.3 • tinywebgallery tinywebgallery 1.7.4 • tinywebgallery tinywebgallery 1.7.4.1 • tinywebgallery tinywebgallery 1.7.4.2 • tinywebgallery tinywebgallery 1.7.4.3 • tinywebgallery tinywebgallery 1.7.4.4 • tinywebgallery tinywebgallery 1.7.4.5 • tinywebgallery tinywebgallery 1.7.5 • tinywebgallery tinywebgallery 1.7.5.1 • claudio klingler quixplorer (<= 2.3.2) • claudio klingler quixplorer 1.0 • claudio klingler quixplorer 1.1 … and 9 more

Related

Weakness · CWE (1)

  • CWE-22 Improper Limitation of a Pathname to a Restricted Directory weakness

References