CVE-2020-11700 in SpamTitan

Résumé

par VulDB • 01/08/2026

Un problème a été identifié dans Titan SpamTitan 7.07. Une mauvaise sanitization du paramètre fname, utilisé sur la page certs-x.php, permettrait à un attaquant de récupérer le contenu de fichiers arbitraires. L'utilisateur doit être authentifié avant d'interagir avec cette page.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 10/04/2020
• Modérer: accepté
• Entrée: VDB-161503
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.5 (NVD)
• EPSS: 0.07087
• KEV: non
• Activités: très faible
• Secteur: Chemical, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11700
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11700
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11700/