Enviar #402346: 10Web CMS <=1.0 Path Equivalence: 'fakedir/../realdir/filename'
| Título | 10Web CMS <=1.0 Path Equivalence: 'fakedir/../realdir/filename' |
|---|---|
| Descripción | The JFinalCMS system /admin/template/edit interface has a security problem for reading arbitrary files |
| Fuente | ⚠️ https:/ |
| Usuario | xinjiuW (UID 74456) |
| Sumisión | 2024-09-04 10:14 (hace 2 años) |
| Moderación | 2024-09-11 18:28 (7 days later) |
| Estado | Aceptado |
| Entrada de VulDB | 277215 [JFinalCMS hasta 20240903 com.cms.util.TemplateUtils /admin/template/update fileName recorrido de directorios] |
| Puntos | 14 |