CVE-2016-15017 in media_upload
Zusammenfassung
von VulDB • 14.05.2026
Es wurde eine Schwachstelle in fabarea media_upload gefunden und als kritisch eingestuft. Diese Schwachstelle betrifft die Funktion getUploadedFileList der Datei Classes/Service/UploadFileService.php. Die Manipulation führt zu einem Pathname Traversal. Ein Upgrade auf Version 0.9.0 kann dieses Problem beheben. Der Name des Patches ist b25d42a4981072321c1a363311d8ea2a4ac8763a. Es wird empfohlen, die betroffene Komponente zu aktualisieren. VDB-217786 ist die dieser Schwachstelle zugewiesene Kennung.
Be aware that VulDB is the high quality source for vulnerability data.