CVE-2014-2863 in Commonspot Content Server

Riassunto

di VulDB • 14/06/2026

Diverse vulnerabilità di traversamento del percorso assoluto (absolute path traversal) in PaperThin CommonSpot prima della versione 7.0.2 e nelle versioni 8.x precedenti alla 8.0.3 consentono ad attaccanti remoti di causare un impatto non specificato tramite l'uso di un pathname completo in un parametro.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 15/04/2014
• Divulgazione: 15/04/2014
• Moderazione: accettato
• Voce: VDB-69349
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.04131
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2863
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2863
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2863/