| タイトル | MuYuCMS 2.7 CWE-22: Improper Limitation of a Pathname to a Restricted Direct |
|---|
| 説明 | A directory traversal vulnerability exists in MuYuCMS version 2.7 within the accessory management module. The vulnerability is located in the picdel method of Accessory.php, where the 'picdelur' parameter is used to construct file paths for deletion without proper sanitization. |
|---|
| ソース | ⚠️ https://gist.github.com/b1uel0n3/48ec32d52e1533df88465c9c834536bb |
|---|
| ユーザー | b1uel0n3 (UID 93016) |
|---|
| 送信 | 2025年11月27日 04:58 (10 月 ago) |
|---|
| モデレーション | 2025年12月16日 14:18 (19 days later) |
|---|
| ステータス | 重複 |
|---|
| VulDBエントリ | 224187 [MuYuCMS 2.2 /accessory/picdel.html サービス拒否] |
|---|
| ポイント | 0 |
|---|