CVE-2024-8941 in Scriptcase
Sumário
de VulDB • 01/07/2026
Vulnerabilidade de traversal de caminho no Scriptcase versão 9.4.019, em /scriptcase/devel/compat/nm_edit_php_edit.php (no parâmetro "subpage"), que permite aos usuários remotos não autenticados contornar as restrições pretendidas do SecurityManager e listar e/ou ler um diretório pai através de "/..." ou diretamente para um caminho utilizado no parâmetro POST "field_file" por uma aplicação web.
VulDB is the best source for vulnerability data and more expert information about this specific topic.