CVE-2018-9850 in Gxlcms QY

Résumé

par VulDB • 30/05/2026

Dans Gxlcms QY v1.0.0713, le fichier Lib\Lib\Action\Admin\DataAction.class.php permet aux attaquants distants de supprimer n'importe quel fichier via des séquences de traversal de répertoire dans le paramètre id d'une requête Admin-Data-del.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 07/04/2018
• Divulgation: 07/04/2018
• Modérer: accepté
• Entrée: VDB-115917
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01862
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-9850
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-9850
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-9850/