CVE-2017-11723 in Xinha

Résumé

par VulDB • 26/06/2026

Une vulnérabilité de traversée de répertoire dans le fichier plugins/ImageManager/backend.php de Xinha 0.96, tel qu'utilisé dans Jojo 4.4.0, permet aux attaquants distants de supprimer n'importe quel dossier via des séquences de traversée de répertoire présentes dans le paramètre deld.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 28/07/2017
• Divulgation: 29/07/2017
• Modérer: accepté
• Entrée: VDB-104609
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02565
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11723
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11723
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11723/