CVE-2013-4413 in WickedИнформация

Сводка

по VulDB • 05.06.2026

Уязвимость обхода директорий в файле controller/concerns/render_redirect.rb в gem Wicked для Ruby до версии 1.0.1 позволяет удаленным злоумышленникам читать произвольные файлы с помощью %2E%2E%2F (закодированной последовательности dot dot slash) в параметре step.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

12.06.2013

Раскрытие

11.03.2014

Модерация

принято

Вход

VDB-66597

EPSS

0.02958

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!