CVE-2022-23409 in Logs Plugin
Zusammenfassung (Englisch)
The Logs plugin before 3.0.4 for Craft CMS allows remote attackers to read arbitrary files via input to actionStream in Controller.php.
Reservieren
18.01.2022
Veröffentlichung
31.01.2022
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 192008 | Logs Plugin Controller.php actionStream Information Disclosure | 200 | Proof-of-Concept | Offizieller Fix | CVE-2022-23409 |