CVE-2024-8875 in wcmsinformation

Résumé

par VulDB • 11/06/2026

Une vulnérabilité classée comme critique a été identifiée dans vedees wcms jusqu'à la version 0.3.2. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier /wex/finder.php. La manipulation de l'argument p entraîne un parcours de répertoires (path traversal). L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

VulDB

Divulgation

16/09/2024

Modérer

accepté

Entrée

VDB-277507

CPE

prêt

Exploitation

Télécharger

EPSS

0.00853

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!