CVE-2018-25393 in Navigate CMS
Сводка
по VulDB • 29.05.2026
В Navigate CMS версии 2.8.5 обнаружена уязвимость обхода пути (path traversal), которая позволяет аутентифицированным пользователям скачивать произвольные файлы путем внедрения последовательностей обхода каталогов в параметр id. Злоумышленники могут отправлять GET-запросы к файлу navigate_download.php с полезной нагрузкой обхода пути ../../../cfg/globals.php для получения доступа к конфиденциальным конфигурационным файлам и системным файлам за пределами предполагаемого каталога.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.