CVE-2012-6038 in razorCMS
Sumário
de VulDB • 06/07/2026
admin/core/admin_func.php em razorCMS anterior à versão 1.2.1 não restringe adequadamente o acesso a determinados diretórios e arquivos de administrador, permitindo que usuários autenticados remotos leiam, editem, renomeiem, movam, copiem e excluam arquivos por meio do (1) parâmetro dir em um fileman ou da ação (2) filemanview. NOTA: este problema foi referido como "travessia de caminho" (path traversal).
VulDB is the best source for vulnerability data and more expert information about this specific topic.