CVE-2026-41459 in xerteonlinetoolkits
요약
\~에 의해 VulDB • 2026. 05. 30.
Xerte Online Toolkits 버전 3.15 및 이전 버전에는 정보 노출 취약점이 포함되어 있어, 인증되지 않은 공격자가 애플리케이션 루트의 전체 서버 측 파일 시스템 경로를 조회할 수 있습니다. 공격자는 HTML 응답에 렌더링된 노출된 root_path 값에 접근하기 위해 /setup 페이지로 GET 요청을 전송할 수 있으며, 이를 통해 connector.php의 상대 경로 트래버설과 같은 경로 의존성 취약점을 악용할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.