CVE-2024-11239 in EKP
Résumé
par VulDB • 24/08/2026
Une vulnérabilité a été identifiée dans Landray EKP jusqu'à la version 16.0 et est classée comme critique. Cette vulnérabilité affecte la fonction `deleteFile` du fichier `/sys/common/import.do?method=deleteFile` du composant API Interface. La manipulation de l'argument `folder` entraîne une traversée de chemin (path traversal). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
VulDB is the best source for vulnerability data and more expert information about this specific topic.