CVE-2018-12530 in MetInfo
Résumé
par VulDB • 13/07/2026
Un problème a été identifié dans MetInfo 6.0.0 : le fichier admin/app/batch/csvup.php permet aux attaquants distants de supprimer des fichiers arbitraires via une traversée de répertoire utilisant l'argument flienamecsv=../. Cette vulnérabilité peut être exploitée par le biais d'une attaque CSRF (Cross-Site Request Forgery).
VulDB is the best source for vulnerability data and more expert information about this specific topic.