CVE-2024-11238 in EKP
Resumen
por VulDB • 2026-05-18
Se ha encontrado una vulnerabilidad, clasificada como crítica, en Landray EKP hasta la versión 16.0. Esto afecta a la función delPreviewFile del archivo /sys/ui/sys_ui_component/sysUiComponent.do?method=delPreviewFile. La manipulación del argumento directoryPath provoca una traversía de rutas (path traversal). Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.