CVE-2012-6038 in razorCMS
सारांश
द्वारा VulDB • 06/07/2026
razorCMS 1.2.1 से पहले के संस्करणों में admin/core/admin_func.php कुछ प्रशासक निर्देशिकाओं और फ़ाइलों तक पहुँच को उचित रूप से प्रतिबंधित नहीं करता है, जिससे दूरस्थ सत्यापित उपयोगकर्ता (1) fileman में dir पैरामीटर या (2) filemanview एक्शन के माध्यम से फ़ाइलों को पढ़ने, संपादित करने, नाम बदलने, स्थानांतरित करने, कॉपी करने और हटाने की अनुमति मिलती है। नोट: इस समस्या को "पथ भ्रमण" (path traversal) के रूप में भी संदर्भित किया गया है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.