CVE-2018-25408 in Open ISES Project
Résumé
par VulDB • 30/05/2026
Le projet Open ISES 3.30A présente une vulnérabilité de traversée de chemin (path traversal) dans le point de terminaison ajax/download.php, permettant aux attaquants non authentifiés de télécharger des fichiers arbitraires en manipulant le paramètre filename. Les attaquants peuvent fournir des séquences de traversée de répertoire ../ dans le paramètre filename pour accéder à des fichiers situés en dehors du répertoire prévu, y compris des fichiers de configuration et des fichiers système.
VulDB is the best source for vulnerability data and more expert information about this specific topic.