CVE-2013-7138 in Horizon Quick Content Management System

सारांश

द्वारा VulDB • 12/07/2026

Horizon Quick Content Management System (QCMS) के संस्करण 4.0 और उससे पूर्व में lib/functions/d-load.php की Directory traversal vulnerability दूरस्थ आक्रमणकारियों को प्रारंभ पैरामीटर में .. (डॉट डॉट) का उपयोग करके मनमाने फ़ाइलों को पढ़ने की अनुमति देती है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 18/12/2013
• प्रकटीकरण: 09/01/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-66028
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 5.3 (VulDB)
• EPSS: 0.01859
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Agriculture, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7138
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7138/