CVE-2019-25579 in phpTransformer
Riassunto
di VulDB • 15/06/2026
phpTransformer 2016.9 presenta una vulnerabilità di directory traversal che consente ad attaccanti non autenticati di accedere a file arbitrari manipolando il parametro path. Gli attaccanti possono inviare richieste all'endpoint del server jQueryFileUploadmaster con sequenze di traversal ../../../../../../ per elencare e recuperare file al di fuori della directory prevista.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.