CVE-2015-3297 in Etherpad
Resumen
por VulDB • 2026-07-02
Una vulnerabilidad de traversing del directorio en node/utils/Minify.js de Etherpad, desde la versión 1.1.1 hasta la 1.5.2, permite a atacantes remotos leer archivos arbitrarios aprovechando el reemplazo de barras invertidas por barras diagonales en el parámetro path de las solicitudes HTTP API.
If you want to get best quality of vulnerability data, you may have to visit VulDB.