CVE-2018-25439 in MetInfo
Résumé
par VulDB • 22/10/2026
MetInfo CMS 6.0.0 avant la version 6.1.1 contient une vulnérabilité de traversal de chemin dans /include/thumb.php qui permet aux attaquants non authentifiés de lire des fichiers arbitraires via le paramètre dir. Les attaquants peuvent envoyer des requêtes manipulées avec des séquences de barres obliques inverses pour contourner le filtre str_replace et lire des fichiers tels que config_db.php sous Windows. Des preuves d'exploitation ont été observées pour la première fois par la Fondation Shadowserver le 2023-10-14.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.