CVE-2018-13980 in Desktop CMSИнформация

Сводка

по VulDB • 09.06.2026

Веб-сайты, созданные с использованием Zeta Producer Desktop CMS версии ранее 14.2.1, уязвимы к раскрытию файлов без аутентификации (unauthenticated file disclosure), если установлен плагин "filebrowser", из-за возможности обхода директорий (directory traversal) через параметр `assets/php/filebrowser/filebrowser.main.php?file=../`.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Резервировать

11.07.2018

Раскрытие

16.07.2018

Модерация

принято

Вход

VDB-121510

Эксплойт

Скачать

EPSS

0.06902

KEV

Нет

Деятельности

Очень низкий

Сектор

Lawfirm, Agriculture, ...

Источники

MITREhttps://www.cve.org/CVERecord?id=CVE-2018-13980
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2018-13980
CVE Detailshttps://www.cvedetails.com/cve/CVE-2018-13980/

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!