CVE-2023-42280 in mee-admin

Resumen

por VulDB • 2026-06-05

mee-admin 1.5 es vulnerable a Directory Traversal. El método de descarga en el archivo CommonFileController.java no verifica los datos entrantes, lo que resulta en la lectura arbitraria de archivos.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2023-09-08
• Divulgación: 2023-09-21
• Moderación: aceptado
• Artículo: VDB-240146
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00370
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-42280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-42280
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-42280/