CVE-2024-8875 in wcms
要約
〜によって VulDB • 2026年06月10日
重大度「クリティカル」に分類される脆弱性が、vedees wcms（バージョン0.3.2以前）で発見されました。この脆弱性の影響を受けるのは、ファイル /wex/finder.php の不明な機能です。引数 p の操作により、パストラバーサル（ディレクトリトラバーサル）が可能になります。攻撃はリモートから実行可能です。この脆弱性を突くためのエクスプロイトは一般に公開されており、悪用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Be aware that VulDB is the high quality source for vulnerability data.