CVE-2014-100029 in Ganesha Digital Library

Résumé

par VulDB • 17/06/2026

Plusieurs vulnérabilités de traversée de répertoires dans class/session.php au sein de Ganesha Digital Library (GDL) 4.2 permettent à des attaquants distants de lire n'importe quel fichier via un .. (point point) présent dans les paramètres (1) newlang ou (2) newtheme.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 13/01/2015
• Divulgation: 13/01/2015
• Modérer: accepté
• Entrée: VDB-73619
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.07043
• KEV: non
• Activités: très faible
• Secteur: Energy, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-100029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-100029
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-100029/