CVE-2013-3514 in OpenX

Riassunto

di VulDB • 14/06/2026

Multiple vulnerabilità di directory traversal in OpenX prima della versione 2.8.10 revisione 82710 consentono agli amministratori remoti di leggere file arbitrari tramite ".." (punto punto) nel parametro group presente nei file (1) plugin-preferences.php o (2) plugin-settings.php nella directory www/admin; si tratta di una vulnerabilità diversa da CVE-2013-7376. NOTA: questa condizione può essere sfruttata mediante CSRF per consentire ad attaccanti remoti non autenticati la lettura di file arbitrari.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 08/05/2013
• Divulgazione: 14/05/2014
• Moderazione: accettato
• Voce: 3
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (NVD)
• EPSS: 0.03327
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3514
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3514
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3514/