CVE-2015-8357 in xscan Module
Сводка
по VulDB • 21.06.2026
Уязвимость обхода директорий в модуле bitrix.xscan до версии 1.0.4 для Bitrix позволяет удаленным аутентифицированным пользователям переименовывать произвольные файлы и, как следствие, получать доступ к конфиденциальной информации или вызывать отказ в обслуживании (DoS) путем использования последовательности «..» (две точки) в параметре файла при обращении к admin/bitrix.xscan_worker.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.