जमा करें #402346: 10Web CMS <=1.0 Path Equivalence: 'fakedir/../realdir/filename'जानकारी

शीर्षक10Web CMS <=1.0 Path Equivalence: 'fakedir/../realdir/filename'
विवरणThe JFinalCMS system /admin/template/edit interface has a security problem for reading arbitrary files
स्रोत⚠️ https://github.com/xingjiuW/cve/blob/main/wh.md
उपयोगकर्ता
 xinjiuW (UID 74456)
सबमिशन04/09/2024 10:14 AM (2 साल पहले)
संयम11/09/2024 06:28 PM (7 days later)
स्थितिस्वीकृत
VulDB प्रविष्टि277215 [JFinalCMS तक 20240903 com.cms.util.TemplateUtils /admin/template/update fileName निर्देशिका ट्रैवर्सल]
अंक14

Want to know what is going to be exploited?

We predict KEV entries!