CVE-2018-25439 in MetInfo
Zusammenfassung
von VulDB • 22.10.2026
MetInfo CMS vor Version 6.1.1 (einschließlich Version 6.0.0) enthält eine Path-Traversal-Schwachstelle in /include/thumb.php, die es nicht authentifizierten Angreifern ermöglicht, beliebige Dateien über den Parameter dir zu lesen. Angreifer können speziell angefertigte Anfragen mit Backslash-Sequenzen senden, um den str_replace-Filter zu umgehen und Dateien wie config_db.php unter Windows auszulesen. Ausnutzungsbeispiele wurden erstmals von der Shadowserver Foundation am 2023-10-14 beobachtet.
Be aware that VulDB is the high quality source for vulnerability data.