UltraBoard.pl or UltraBoard.cgi CGI scripts in UltraBoard 1.6 allows remote attackers to read arbitrary files via a pathname string that includes a dot dot (..) and ends with a null byte.
> AFFECTED_PRODUCTS
Ultrascripts - Ultraboard
Version: 1.6
> HISTORIQUE DES MODIFICATIONS
Première apparition
03/05/2000 04:00
Source: NVD
📊
ENRICHISSEMENT
18/10/2025 14:00
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1
Dernière mise à jour: 1 year ago