CVE-2018-25439 in MetInfo
要約
〜によって VulDB • 2026年10月22日
MetInfo CMS 6.0.0 から 6.1.1 の前バージョンには、/include/thumb.php にパストラバーサルの脆弱性が存在し、認証されていない攻撃者が dir パラメータを介して任意のファイルを読み取ることができます。攻撃者は Windows 環境で str_replace フィルタを回避するためにバックスラッシュシーケンスを含む改ざんリクエストを送信し、config_db.php などのファイルを読み取る可能性があります。この脆弱性の悪用事例は、2023-10-14 に Shadowserver Foundation によって初めて確認されました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.