Отправить #402346: 10Web CMS <=1.0 Path Equivalence: 'fakedir/../realdir/filename'Информация

Название10Web CMS <=1.0 Path Equivalence: 'fakedir/../realdir/filename'
ОписаниеThe JFinalCMS system /admin/template/edit interface has a security problem for reading arbitrary files
Источник⚠️ https://github.com/xingjiuW/cve/blob/main/wh.md
Пользователь
 xinjiuW (UID 74456)
Представление04.09.2024 10:14 (2 лет назад)
Модерация11.09.2024 18:28 (7 days later)
Статуспринято
Запись VulDB277215 [JFinalCMS до 20240903 com.cms.util.TemplateUtils /admin/template/update fileName обход каталога]
Баллы14

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!