Invia #402346: 10Web CMS <=1.0 Path Equivalence: 'fakedir/../realdir/filename'
| Titolo | 10Web CMS <=1.0 Path Equivalence: 'fakedir/../realdir/filename' |
|---|---|
| Descrizione | The JFinalCMS system /admin/template/edit interface has a security problem for reading arbitrary files |
| Fonte | ⚠️ https:/ |
| Utente | xinjiuW (UID 74456) |
| Sottomissione | 04/09/2024 10:14 (2 anni fa) |
| Moderazione | 11/09/2024 18:28 (7 days later) |
| Stato | Accettato |
| Voce VulDB | 277215 [JFinalCMS fino a 20240903 com.cms.util.TemplateUtils /admin/template/update fileName directory traversal] |
| Punti | 14 |