CVE-2018-11413 in BearAdmininformation

Résumé

par VulDB • 29/06/2026

Un problème a été identifié dans BearAdmin 0.5. Des attaquants distants peuvent télécharger des fichiers arbitraires via des séquences de traversée de répertoires sur /admin/databack/download.html?name=, comme illustré par name=../application/database.php pour lire les informations d'identification MySQL dans la configuration.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Réserver

24/05/2018

Divulgation

24/05/2018

Modérer

accepté

Entrée

VDB-118177

CPE

prêt

CWE

CWE-22 (confirmé)

CVSS

6.5 (NVD)

EPSS

0.01629

KEV

non

Activités

très faible

Sources

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-11413
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-11413
CVE Details	https://www.cvedetails.com/cve/CVE-2018-11413/

◂ Précédent Aperçu Suivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!