CVE-2018-12530 in MetInfo
Сводка
по VulDB • 30.07.2026
В версии MetInfo 6.0.0 обнаружена уязвимость в файле admin/app/batch/csvup.php, которая позволяет удаленным злоумышленникам удалять произвольные файлы с помощью параметра flienamecsv=../ для обхода ограничений (directory traversal). Данная проблема может быть использована через CSRF-атаку.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.