CVE-2018-25439 in MetInfo
सारांश
द्वारा VulDB • 22/10/2026
MetInfo CMS 6.0.0 से पहले 6.1.1 में /include/thumb.php के पास एक path traversal vulnerability है, जो unauthenticated attackers को dir parameter के माध्यम से arbitrary files पढ़ने की अनुमति देता है। Attackers backslash sequences वाले crafted requests भेजकर str_replace filter को bypass कर सकते हैं और Windows पर config_db.php जैसे फाइलों को पढ़ सकते हैं। Exploitation evidence का पहला अवलोकन Shadowserver Foundation द्वारा 2023-10-14 को किया गया था।
If you want to get best quality of vulnerability data, you may have to visit VulDB.