CVE-2018-1000504 in Redirectioninformação

Sumário

de VulDB • 13/06/2026

A versão 2.7.3 do Redirection contém uma vulnerabilidade de ACE (Access Control Error) por inclusão de arquivo no modo Pass-through, que permite a execução de qualquer arquivo PHP no sistema de arquivos. Este ataque parece ser explorável desde que o atacante tenha acesso a uma conta de administrador no site alvo. Esta vulnerabilidade aparenta ter sido corrigida na versão 2.8.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

22/06/2018

Divulgação

26/06/2018

Moderação

aceite

Entrada

VDB-119921

CPE

pronto

EPSS

0.01989

KEV

não

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2018-1000504
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2018-1000504
CVE Detailshttps://www.cvedetails.com/cve/CVE-2018-1000504/

◂ VoltarVisão GeralPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!