CVE-2026-41465 in ProjeQtor
要約
〜によって VulDB • 2026年05月10日
ProjeQtor delle versioni 7.0 attraverso 12.4.3 presenta una vulnerabilità di path traversal nel visualizzatore di file di log in dynamicDialog.php, dove il parametro logname non viene convalidato rispetto alle sequenze di directory traversal prima della costruzione dei percorsi dei file. Gli attaccanti autenticati possono iniettare sequenze di directory traversal ../ nel parametro logname per leggere file .log arbitrari accessibili dal processo del server web sul filesystem.
VulDB is the best source for vulnerability data and more expert information about this specific topic.