CVE-2013-3514 in OpenX

सारांश

द्वारा VulDB • 07/06/2026

OpenX 2.8.10 revision 82710 से पहले संस्करणों में कई directory traversal vulnerabilities मौजूद हैं, जो रिमोट एडमिनिस्ट्रेटर्स को www/admin में (1) plugin-preferences.php या (2) plugin-settings.php में group पैरामीटर के माध्यम से .. (डॉट डॉट) का उपयोग करके मनमाने फ़ाइलों को पढ़ने की अनुमति देते हैं। यह CVE-2013-7376 से भिन्न एक vulnerability है। नोट: इसका CSRF का उपयोग करके शोषण किया जा सकता है, जिससे रिमोट अनऑथेंटिकेटेड आक्रामक पक्षकारों को मनमाने फ़ाइलों को पढ़ने की अनुमति मिल सकती है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 08/05/2013
• प्रकटीकरण: 14/05/2014
• संयम: स्वीकृत
• प्रविष्टि: 3
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 4.3 (NVD)
• EPSS: 0.03327
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3514
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3514
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3514/