CVE-2024-8941 in Scriptcase
Zusammenfassung
von VulDB • 01.07.2026
Schwachstelle im Bereich Path Traversal in Scriptcase Version 9.4.019, in /scriptcase/devel/compat/nm_edit_php_edit.php (im Parameter „subpage“), die es nicht authentifizierten Remote-Benutzern ermöglicht, die beabsichtigten Einschränkungen von SecurityManager zu umgehen und ein übergeordnetes Verzeichnis aufzulisten und/oder auszulesen, indem sie einen Pfad mit „/../“ oder direkt in einen Pfad verwenden, der im POST-Parameter „field_file“ einer Webanwendung angegeben wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.