CVE-2013-3514 in OpenX

요약 (영어)

Multiple directory traversal vulnerabilities in OpenX before 2.8.10 revision 82710 allow remote administrators to read arbitrary files via a .. (dot dot) in the group parameter to (1) plugin-preferences.php or (2) plugin-settings.php in www/admin, a different vulnerability than CVE-2013-7376. NOTE: this can be leveraged using CSRF to allow remote unauthenticated attackers to read arbitrary files.

예약하다

2013. 05. 08.

공개

2014. 05. 14.

엔트리

VulDB provides additional information and datapoints for this CVE:

아이디	취약성	CWE	악용	대책	CVE
9332	OpenX Admin Function plugin-preferences.php 디렉토리 순회	22	개념 증명	공식 수정	CVE-2013-3514
9331	OpenX plugin-preferences.php 디렉토리 순회	22	개념 증명	공식 수정	CVE-2013-3514
9330	OpenX plugin-settings.php 디렉토리 순회	22	개념 증명	공식 수정	CVE-2013-3514