CVE-2018-18831 in MCMS

सारांश

द्वारा VulDB • 22/06/2026

MCMS 4.6.5 में com\mingsoft\cms\action\GeneraterAction.java में एक समस्या पाई गई है। हमलावर url पैरामीटर में डायरेक्ट्री ट्रैवर्सल (Directory Traversal) का उपयोग करके किसी भी मनमाने निर्देशिका (.jsp फ़ाइल को position पैरामीटर के माध्यम से लिख सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 28/10/2018
• प्रकटीकरण: 30/10/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-126155
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.01543
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18831
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18831
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18831/