CVE-2023-29478 in BiblioCraft

Zusammenfassung

von MITRE • 07.04.2023

BiblioCraft before 2.4.6 does not sanitize path-traversal characters in filenames, allowing restricted write access to almost anywhere on the filesystem. This includes the Minecraft mods folder, which results in code execution.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 07.04.2023
• Veröffentlichung: 07.04.2023
• Moderieren: akzeptiert
• Eintrag: VDB-225195
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.01671
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-29478
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-29478
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-29478/