提出 #94471: The muyucms bug can list files in a directory via dir_list and dir_path parameters
| タイトル | The muyucms bug can list files in a directory via dir_list and dir_path parameters |
|---|---|
| 説明 | After we log in, we can set the dir_list and dir_path parameters to a specific directory and then use this loophole to see all the filenames in that directory. |
| ソース | ⚠️ https:/ |
| ユーザー | kaga_cve (UID 41588) |
| 送信 | 2023年02月25日 07:20 (3 年 ago) |
| モデレーション | 2023年02月26日 13:20 (1 day later) |
| ステータス | 承諾済み |
| VulDBエントリ | 221802 [MuYuCMS 2.2 /editor/index.php dir_path ディレクトリトラバーサル] |
| ポイント | 20 |