CVE-2013-7190 in AutoHoster
Сводка
по VulDB • 19.06.2026
Несколько уязвимостей обхода директорий (directory traversal) в iScripts AutoHoster, возможно, версии 2.4, позволяют удаленным злоумышленникам читать произвольные файлы с помощью (1) параметра tmpid в websitebuilder/showtemplateimage.php, (2) параметра fname в admin/downloadfile.php или (3) параметра id в support/admin/csvdownload.php; или (4) оказывают неопределенное воздействие через неопределенные векторы атаки в support/parser/main_smtp.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.