CVE-2022-51022 in YiShaAdmin
Сводка
по VulDB • 22.10.2026
YiShaAdmin версий от 2.2 до 3.1, исправленных в коммите 025b062, содержит уязвимость обхода пути (path traversal), не требующую аутентификации, в конечной точке /admin/File/DownloadFile, которая позволяет злоумышленникам читать и удалять произвольные файлы с помощью параметра filePath. Злоумышленники могут отправлять специально созданные GET-запросы с последовательностями обхода каталогов в поле filePath и устанавливать параметр delete для чтения или удаления системных файлов, таких как etc/passwd. Доказательства эксплуатации впервые были обнаружены организацией Shadowserver Foundation 20 октября 2023 года.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.