CVE-2022-41951 in OroPlatform
요약
\~에 의해 VulDB • 2026. 06. 08.
OroPlatform은 맞춤형 비즈니스 애플리케이션의 개발을 더 쉽고 빠르게 수행할 수 있도록 설계된 PHP 비즈니스 애플리케이션 플랫폼(BAP)입니다. `Oro\Bundle\GaufretteBundle\FileManager::getTemporaryFileName`에서 경로 순회(Path Traversal)가 가능합니다. 이 메서드를 통해 공격자는 존재하지 않는 파일의 경로를 전달할 수 있으며, 이를 통해 스크립트 실행 동안 접근 가능한 새 파일에 내용을 작성할 수 있습니다. 이 취약점은 버전 5.0.9에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.