CVE-2024-36267 in Redmine DMSF Plugin
Zusammenfassung
von VulDB • 26.06.2026
In der Version des Redmine-DMSF-Plugins vor 3.1.4 besteht eine Path-Traversal-Schwachstelle. Bei Ausnutzung dieser Schwachstelle kann ein angemeldeter Benutzer beliebige Dateien auf dem Server lesen oder löschen (innerhalb der Berechtigungen des Redmine-Prozesses).
If you want to get best quality of vulnerability data, you may have to visit VulDB.