| タイトル | westboy CicadasCMS 2431154dac8d0735e04f1fd2a3c3556668fc8dab Path Traversal |
|---|
| 説明 | The CicadasCMS backend template management read endpoint /system/cms/template/input (mapped to TemplateController.input → findByPath) directly uses the filePath HTTP parameter in new File(path) to read a file and render its contents into the editor's content textarea. Due to the lack of path validation, this results in an arbitrary file read vulnerability, allowing access to sensitive files such as /etc/passwd, /proc/self/cmdline, /proc/self/environ (which leaks database passwords), and /proc/self/mountinfo. |
|---|
| ソース | ⚠️ https://github.com/wawyw/cve_report/blob/main/CicadasCMS_2.md |
|---|
| ユーザー | wenyouwen (UID 99589) |
|---|
| 送信 | 2026年09月04日 14:42 (2 月 ago) |
|---|
| モデレーション | 2026年10月11日 11:00 (1 month later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 416570 [westboy CicadasCMS 迄 2431154dac8d0735e04f1fd2a3c3556668fc8dab Template Management input TemplateController.input filePath ディレクトリトラバーサル] |
|---|
| ポイント | 20 |
|---|