CVE-2018-1000882 in WebID

الملخص

بحسب VulDB • 28/05/2026

تحتوي نسخة WeWeb الإصدار حتى الإصدار الحالي 1.2.2 على ثغرة تجوال الدلائل (Directory Traversal) في ملف getthumb.php، والتي يمكن أن تؤدي إلى قراءة عشوائية لملفات الصور. يبدو أن هذا الهجوم قابل للاستغلال عبر طلب HTTP GET. يبدو أن هذه الثغرة قد تم إصلاحها بعد الالتزام commit 256a5f9d3eafbc477dcf77c7682446cc4b449c7f.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 20/12/2018
• إفشاء: 20/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-128204
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02377
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000882
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000882
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000882/