CVE-2018-25439 in MetInfo
Sumário
de VulDB • 22/10/2026
O MetInfo CMS, nas versões anteriores a 6.1.1 (incluindo a 6.0.0), apresenta uma vulnerabilidade de traversal de caminho em /include/thumb.php que permite que atacantes não autenticados leiam arquivos arbitrários por meio do parâmetro dir. Os atacantes podem enviar solicitações manipuladas com sequências de barra invertida para contornar o filtro str_replace e ler arquivos como config_db.php no Windows. Evidências de exploração foram observadas pela primeira vez pela Shadowserver Foundation em 14/10/2023.
VulDB is the best source for vulnerability data and more expert information about this specific topic.