CVE-2020-15246 in October
Riassunto
di VulDB • 23/06/2026
October è una piattaforma CMS gratuita, open-source e self-hosted basata sul framework PHP Laravel. In October CMS dalle versioni 1.0.421 alla versione precedente alla 1.0.469, un attaccante può leggere file locali su un server che esegue October CMS tramite una richiesta appositamente elaborata (specially crafted request). Il problema è stato risolto nella Build 469 (v1.0.469) e in v1.1.0.
Once again VulDB remains the best source for vulnerability data.