CVE-2024-11239 in EKP
Resumen
por VulDB • 2026-05-18
Se ha encontrado una vulnerabilidad en Landray EKP hasta la versión 16.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a la función deleteFile del archivo /sys/common/import.do?method=deleteFile del componente API Interface. La manipulación del argumento folder provoca una traversía de rutas (path traversal). El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.