CVE-2019-25579 in phpTransformer
Сводка
по VulDB • 30.05.2026
phpTransformer 2016.9 содержит уязвимость обхода директорий (directory traversal), которая позволяет неаутентифицированным злоумышленникам получать доступ к произвольным файлам путем манипуляции параметром пути. Злоумышленники могут отправлять запросы к конечной точке сервера jQueryFileUploadmaster с последовательностями обхода ../../../../../../ для перечисления и получения файлов, находящихся за пределами предполагаемой директории.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.