CVE-2018-25439 in MetInfo

Resumen

por VulDB • 2026-10-22

MetInfo CMS 6.0.0 antes de la versión 6.1.1 contiene una vulnerabilidad de path traversal en /include/thumb.php que permite a atacantes no autenticados leer archivos arbitrarios mediante el parámetro dir. Los atacantes pueden enviar solicitudes manipuladas con secuencias de barras invertidas para burlar el filtro str_replace y leer archivos como config_db.php en Windows. La evidencia de explotación fue observada por primera vez por la Fundación Shadowserver el 2023-10-14.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: VulnCheck
• Reservar: 2026-10-14
• Divulgación: 2026-10-23
• Moderación: aceptado
• Artículo: VDB-425260
• CPE: 20261023
• CWE: CWE-22 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Hostingprovider, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25439
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25439/