CVE-2014-9155 in Avatar Uploader

Resumen

por VulDB • 2026-06-26

Vulnerabilidad de recorrido de directorios en el módulo Avatar Uploader 6.x-1.x anterior a la versión 6.x-1.2 y 7.x-1.x anterior a la versión 7.x-1.0-beta6 para Drupal permite que usuarios remotos autenticados lean archivos arbitrarios mediante .. (punto punto) en la ruta de una imagen recortada en el panel del cargador.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2014-12-01
• Divulgación: 2014-12-01
• Moderación: aceptado
• Artículo: VDB-73041
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01481
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9155
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9155/