जमा करें #402346: 10Web CMS <=1.0 Path Equivalence: 'fakedir/../realdir/filename'
| शीर्षक | 10Web CMS <=1.0 Path Equivalence: 'fakedir/../realdir/filename' |
|---|---|
| विवरण | The JFinalCMS system /admin/template/edit interface has a security problem for reading arbitrary files |
| स्रोत | ⚠️ https:/ |
| उपयोगकर्ता | xinjiuW (UID 74456) |
| सबमिशन | 04/09/2024 10:14 AM (2 साल पहले) |
| संयम | 11/09/2024 06:28 PM (7 days later) |
| स्थिति | स्वीकृत |
| VulDB प्रविष्टि | 277215 [JFinalCMS तक 20240903 com.cms.util.TemplateUtils /admin/template/update fileName निर्देशिका ट्रैवर्सल] |
| अंक | 14 |