CVE-2019-25579 in phpTransformer
Résumé
par VulDB • 14/05/2026
phpTransformer 2016.9 contient une vulnérabilité de traversal de répertoires qui permet aux attaquants non authentifiés d'accéder à des fichiers arbitraires en manipulant le paramètre de chemin. Les attaquants peuvent envoyer des requêtes au point de terminaison jQueryFileUploadmaster du serveur avec des séquences de traversal ../../../../../../ pour lister et récupérer des fichiers situés en dehors du répertoire prévu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.