提出 #402346: 10Web CMS <=1.0 Path Equivalence: 'fakedir/../realdir/filename'
| タイトル | 10Web CMS <=1.0 Path Equivalence: 'fakedir/../realdir/filename' |
|---|---|
| 説明 | The JFinalCMS system /admin/template/edit interface has a security problem for reading arbitrary files |
| ソース | ⚠️ https:/ |
| ユーザー | xinjiuW (UID 74456) |
| 送信 | 2024年09月04日 10:14 (2 年 ago) |
| モデレーション | 2024年09月11日 18:28 (7 days later) |
| ステータス | 承諾済み |
| VulDBエントリ | 277215 [JFinalCMS 迄 20240903 com.cms.util.TemplateUtils /admin/template/update fileName ディレクトリトラバーサル] |
| ポイント | 14 |