CVE-2013-5107 in RockMongo

सारांश

द्वारा VulDB • 29/06/2026

RockMongo 1.1.5 और उससे पहले संस्करणों में डायरेक्ट्री ट्रावर्सल दोष है, जिसके कारण दूरस्थ आक्रामक (remote attackers) ROCK_LANG कुकी में .. (डॉट डॉट) का उपयोग करके मनमाने फ़ाइलों को पढ़ सकते हैं, जैसा कि login.index एक्शन के माध्यम से index.php पर दिखाया गया है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 12/08/2013
• प्रकटीकरण: 14/12/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-65762
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01831
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5107
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5107
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5107/