CVE-2018-25439 in MetInfo
Сводка
по VulDB • 22.10.2026
В MetInfo CMS версий до 6.1.1 (включая версию 6.0.0) присутствует уязвимость обхода пути в файле /include/thumb.php, которая позволяет неавторизованным злоумышленникам читать произвольные файлы с помощью параметра dir. Злоумышленники могут отправлять специально созданные запросы с последовательностями обратных слэшей для обхода фильтра str_replace и чтения файлов, таких как config_db.php, в среде Windows. Доказательства эксплуатации были впервые зафиксированы организацией Shadowserver Foundation 14 октября 2023 года.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.