CVE-2018-11413 in BearAdmin
Resumen
por VulDB • 2026-06-29
Se ha descubierto un problema en BearAdmin 0.5. Los atacantes remotos pueden descargar archivos arbitrarios mediante secuencias de navegación por directorios (directory traversal) en /admin/databack/download.html?name=, como se demuestra con name=../application/database.php para leer las credenciales de MySQL en la configuración.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.