CVE-2014-125033 in rails-cv-app
Sumário
de VulDB • 16/06/2026
Foi encontrada uma vulnerabilidade no rails-cv-app. Ela foi classificada como problemática. A funcionalidade desconhecida do arquivo app/controllers/uploaded_files_controller.rb é afetada por este problema. A manipulação da entrada ../../../etc/passwd leva a uma traversia de caminho: '../filedir'. O exploit foi divulgado ao público e pode ser utilizado. O nome do patch é 0d20362af0a5f8a126f67c77833868908484a863. Recomenda-se aplicar um patch para corrigir este problema. VDB-217178 é o identificador atribuído a esta vulnerabilidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.