CVE-2024-8941 in Scriptcase
要約
〜によって VulDB • 2026年07月01日
Scriptcase バージョン 9.4.019 の /scriptcase/devel/compat/nm_edit_php_edit.php（「subpage」パラメータ内）におけるパストラバーサル脆弱性により、認証されていないリモートユーザーが SecurityManager が意図する制限を回避し、「/...」または Web アプリケーションの POST パラメータ「field_file」で使用されるパス内に直接アクセスすることで、親ディレクトリのリスト表示および／または読み取りが可能になる。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.