제출 #402346: 10Web CMS <=1.0 Path Equivalence: 'fakedir/../realdir/filename'
| 제목 | 10Web CMS <=1.0 Path Equivalence: 'fakedir/../realdir/filename' |
|---|---|
| 설명 | The JFinalCMS system /admin/template/edit interface has a security problem for reading arbitrary files |
| 원천 | ⚠️ https:/ |
| 사용자 | xinjiuW (UID 74456) |
| 제출 | 2024. 09. 04. AM 10:14 (2 연령 ago) |
| 모더레이션 | 2024. 09. 11. PM 06:28 (7 days later) |
| 상태 | 수락 |
| VulDB 항목 | 277215 [JFinalCMS 까지 20240903 com.cms.util.TemplateUtils /admin/template/update fileName 디렉토리 순회] |
| 포인트들 | 14 |