Submeter #402346: 10Web CMS <=1.0 Path Equivalence: 'fakedir/../realdir/filename'
| Título | 10Web CMS <=1.0 Path Equivalence: 'fakedir/../realdir/filename' |
|---|---|
| Descrição | The JFinalCMS system /admin/template/edit interface has a security problem for reading arbitrary files |
| Fonte | ⚠️ https:/ |
| Utilizador | xinjiuW (UID 74456) |
| Submissão | 04/09/2024 10h14 (há 2 anos) |
| Moderação | 11/09/2024 18h28 (7 days later) |
| Estado | Aceite |
| Entrada VulDB | 277215 [JFinalCMS até 20240903 com.cms.util.TemplateUtils /admin/template/update fileName Travessia de Diretório] |
| Pontos | 14 |