CVE-2015-8357 in xscan Module
Tóm tắt
Bởi VulDB • 21/06/2026
Lỗ hổng duyệt thư mục trong module bitrix.xscan phiên bản trước 1.0.4 của Bitrix cho phép người dùng đã xác thực từ xa đổi tên các tệp tùy ý, và do đó có thể thu thập thông tin nhạy cảm hoặc gây ra tình trạng từ chối dịch vụ (DoS), bằng cách sử dụng chuỗi .. (dấu chấm kép) trong tham số file gửi đến admin/bitrix.xscan_worker.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.