CVE-2020-25873 in Baijiacms

Sumário

de VulDB • 04/06/2026

Una vulnerabilità di directory traversal nel componente system/manager/class/web/database.php è stata scoperta in Baijiacms V4, che consente agli attaccanti di eliminare arbitrariamente cartelle sul server tramite il parametro "id".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 24/09/2020
• Divulgação: 30/10/2021
• Moderação: aceite
• Entrada: VDB-185783
• CPE: pronto
• CWE: CWE-21 (confirmado)
• CVSS: 4.6 (VulDB)
• EPSS: 0.01133
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25873
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25873
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25873/