| タイトル | RelaxedJS - Pathname Traversal |
|---|
| 説明 | The Relaxedjs tool(https://github.com/RelaxedJS/ReLaXed) does not sanitize the input file paths and thus while converting from pug to pdf this results in sensitive file read.Many tools use relaxedjs for pdf creation, this can cause remote attacker to read sensitive files from the target server. |
|---|
| ソース | ⚠️ https://github.com/abhi-ingle/Vulnerability-Research/blob/main/RelaxedJS/File%20Read/file_read.mp4 |
|---|
| ユーザー | abhi-ingle (UID 72986) |
|---|
| 送信 | 2024年09月19日 13:13 (2 年 ago) |
|---|
| モデレーション | 2024年09月27日 11:49 (8 days later) |
|---|
| ステータス | 重複 |
|---|
| VulDBエントリ | 278676 [RelaxedJS ReLaXed 迄 0.2.2 Pug to PDF Converter クロスサイトスクリプティング] |
|---|
| ポイント | 0 |
|---|