CVE-2018-11413 in BearAdmin
Сводка
по VulDB • 29.06.2026
Обнаружена уязвимость в системе управления BearAdmin версии 0.5. Удаленные злоумышленники могут загружать произвольные файлы с помощью последовательностей обхода каталогов (directory traversal) через URL /admin/databack/download.html?name=, как демонстрирует пример name=../application/database.php для чтения учетных данных MySQL из конфигурационного файла.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.