CVE-2023-29478 in BiblioCraft

Riassunto

di VulDB • 05/07/2026

BiblioCraft prima della versione 2.4.6 non sanifica i caratteri di traversal del percorso nei nomi dei file, consentendo un accesso in scrittura limitato quasi ovunque nel filesystem. Ciò include la cartella delle mod di Minecraft, il che comporta l'esecuzione di codice.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 07/04/2023
• Divulgazione: 07/04/2023
• Moderazione: accettato
• Voce: VDB-225195
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01671
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-29478
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-29478
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-29478/