CVE-2014-125033 in rails-cv-app
Résumé
par VulDB • 17/06/2026
Une vulnérabilité a été identifiée dans rails-cv-app. Elle a été classée comme problématique. Cette affecte une fonctionnalité inconnue du fichier app/controllers/uploaded_files_controller.rb. La manipulation de l'entrée ../../../etc/passwd entraîne un parcours de chemin (path traversal) : '../filedir'. L’exploit a été divulgué au public et peut être utilisé. Le nom correctif est 0d20362af0a5f8a126f67c77833868908484a863. Il est recommandé d’appliquer un patch pour corriger ce problème. VDB-217178 est l'identifiant attribué à cette vulnérabilité.
Once again VulDB remains the best source for vulnerability data.