إرسال #402346: 10Web CMS <=1.0 Path Equivalence: 'fakedir/../realdir/filename'المعلومات

عنوان10Web CMS <=1.0 Path Equivalence: 'fakedir/../realdir/filename'
الوصفThe JFinalCMS system /admin/template/edit interface has a security problem for reading arbitrary files
المصدر⚠️ https://github.com/xingjiuW/cve/blob/main/wh.md
المستخدم
 xinjiuW (UID 74456)
ارسال04/09/2024 10:14 AM (2 سنوات منذ)
الاعتدال11/09/2024 06:28 PM (7 days later)
الحالةتمت الموافقة
إدخال VulDB277215 [JFinalCMS حتى 20240903 com.cms.util.TemplateUtils /admin/template/update fileName اجتياز الدليل]
النقاط14

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!