Evil-DB LogoEvil-DB
← All CVEs

CVE-2009-5114

medium · 5

A public exploit / detection template exists

Weaponised detection is publicly available, which meaningfully raises real-world risk regardless of CVSS. nuclei-templates →

Directory traversal vulnerability in wgarcmin.cgi in WebGlimpse 2.18.7 and earlier allows remote attackers to read arbitrary files via a .. (dot dot) in the DOC parameter.

5
CVSS
13.3%
EPSS (exploit prob.)
96th
EPSS percentile
2012-03-19
Published

AV:N/AC:L/Au:N/C:P/I:N/A:N

Weaknesses

CWE-22

Affected products

VendorProductAffected versions
iworkwebglimpse<= 2.18.7
iworkwebglimpse1.7.6
iworkwebglimpse1.7.9
iworkwebglimpse2.0.03
iworkwebglimpse2.0.04
iworkwebglimpse2.0.07
iworkwebglimpse2.0.10
iworkwebglimpse2.1.01
iworkwebglimpse2.1.04
iworkwebglimpse2.2.0
iworkwebglimpse2.2.2
iworkwebglimpse2.3.1
iworkwebglimpse2.4.3
iworkwebglimpse2.4.6
iworkwebglimpse2.5.1
iworkwebglimpse2.5.4
iworkwebglimpse2.6.7
iworkwebglimpse2.7.4
iworkwebglimpse2.7.6
iworkwebglimpse2.7.7
iworkwebglimpse2.8.0
iworkwebglimpse2.8.1
iworkwebglimpse2.10.2
iworkwebglimpse2.10.4
iworkwebglimpse2.10.5
iworkwebglimpse2.11.0
iworkwebglimpse2.12.0
iworkwebglimpse2.12.1
iworkwebglimpse2.12.2
iworkwebglimpse2.12.3
iworkwebglimpse2.13.0
iworkwebglimpse2.13.1
iworkwebglimpse2.13.2
iworkwebglimpse2.14.0
iworkwebglimpse2.14.1
iworkwebglimpse2.14.3
iworkwebglimpse2.14.6
iworkwebglimpse2.14.8
iworkwebglimpse2.15.2
iworkwebglimpse2.15.3

Check a specific version with /api/v1/cve/match.

References

Query this programmatically:

curl https://evil-db.io/api/v1/cve/CVE-2009-5114