CVE-2022-41951 in OroPlatform
要約
〜によって VulDB • 2026年06月08日
OroPlatformは、カスタムビジネスアプリケーションの開発をより容易かつ迅速に行うために設計されたPHPビジネスアプリケーションプラットフォーム（BAP）です。`Oro\Bundle\GaufretteBundle\FileManager::getTemporaryFileName`において、パストラバーサル（Path Traversal）が可能です。このメソッドを使用すると、攻撃者は存在しないファイルへのパスを渡すことができ、これによりスクリプト実行中にアクセス可能な新しいファイルにコンテンツを書き込むことができます。この脆弱性はバージョン5.0.9で修正されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.