| タイトル | letseeqiji gorobbs 1.0.8 Arbitrary File Write with Path Traversal |
|---|
| 説明 | This endpoint allows users to write arbitrary files into any directory. Due to the lack of input sanitization, it is vulnerable to directory traversal, enabling attackers to write files outside the intended directory structure.
Details can be found in https://github.com/letseeqiji/gorobbs/issues/18. |
|---|
| ソース | ⚠️ https://github.com/letseeqiji/gorobbs/issues/18 |
|---|
| ユーザー | Tritium (UID 50779) |
|---|
| 送信 | 2025年07月02日 10:19 (1 年 ago) |
|---|
| モデレーション | 2025年07月11日 10:37 (9 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 316095 [letseeqiji gorobbs 迄 1.0.8 API user.go ResetUserAvatar filename ディレクトリトラバーサル] |
|---|
| ポイント | 18 |
|---|