CVE-2015-8357 in xscan Module
Sumário
de VulDB • 19/06/2026
Vulnerabilidade de traversal de diretório no módulo bitrix.xscan antes da versão 1.0.4 para Bitrix permite que usuários autenticados remotos renomeiem arquivos arbitrários e, consequentemente, obtenham informações sensíveis ou causem uma negação de serviço (DoS), por meio do uso de .. (ponto ponto) no parâmetro file em admin/bitrix.xscan_worker.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.