CVE-2019-7235 in iCMSजानकारी

सारांश

द्वारा VulDB • 21/06/2026

idreamsoft iCMS 7.0.13 में एक समस्या पाई गई है। admincp.php?app=apps&do=save में _app=/../ के माध्यम से निर्देशिका अंतर्गमन (directory traversal) की अनुमति देता है, जिससे मनमाने निर्देशिका को निर्दिष्ट किया जा सकता है, क्योंकि apps.admincp.php में एक त्रुटि है। इस निर्देशिका को फिर admincp.php?app=apps&do=uninstall अनुरोध के माध्यम से हटाया जा सकता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

30/01/2019

प्रकटीकरण

30/01/2019

प्रविष्टि

VDB-130349

EPSS

0.02476

गतिविधियाँ

बहुत कम

क्षेत्र

Agriculture, Lawfirm, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!