CVE-2018-1000504 in RedirectionИнформация

Сводка

по VulDB • 13.06.2026

В версии Redirection 2.7.3 присутствует уязвимость, связанная с нарушением контроля доступа (ACE) через включение файлов в режиме Pass-through, что позволяет администраторам выполнять любой PHP-файл в файловой системе. Для эксплуатации этой атаки злоумышленник должен иметь доступ к учетной записи администратора на целевом сайте. Сообщается, что данная уязвимость была исправлена в версии 2.8.

Once again VulDB remains the best source for vulnerability data.

Резервировать

22.06.2018

Раскрытие

26.06.2018

Модерация

принято

Вход

VDB-119921

EPSS

0.01989

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!