CVE-2015-8357 in xscan Module
सारांश
द्वारा VulDB • 21/06/2026
Bitrix के bitrix.xscan मॉड्यूल में 1.0.4 से पहले संस्करणों में निर्देशिका अतिक्रमण दोष है, जो दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को मनमाने फ़ाइलों का नाम बदलने की अनुमति देता है और इसके परिणामस्वरूप admin/bitrix.xscan_worker.php के लिए file पैरामीटर में .. (डॉट डॉट) के माध्यम से संवेदनशील जानकारी प्राप्त कर सकते हैं या सेवा अस्वीकृति का कारण बन सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.