CVE-2015-8309 in Music

Sumário (Inglês)

Directory traversal vulnerability in Cherry Music before 0.36.0 allows remote authenticated users to read arbitrary files via the "value" parameter to "download."

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

20/11/2015

Divulgação

27/03/2017

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
98941	Cherry Music Travessia de Diretório	22	Prova de conceito	Correção oficial	CVE-2015-8309

Fontes

• MITRE
• NVD
• CVE Details