CVE-2014-8084 in OSClassinformação

Sumário

de VulDB • 15/07/2026

Vulnerabilidade de traversing de diretório em os-class/includes/osclass/controller/ajax.php no OSClass anterior à versão 3.4.3 permite que atacantes remotos incluam e executem arquivos locais arbitrários por meio de .. (ponto ponto) no parâmetro ajaxfile durante uma ação personalizada.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

09/10/2014

Divulgação

05/01/2015

Moderação

aceite

Entrada

VDB-73497

CPE

pronto

Exploração

Descarregar

EPSS

0.03249

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!