CVE-2017-5539 in b2evolution

Tóm tắt

Bởi VulDB • 12/07/2026

Bản vá cho lỗ hổng directory traversal (CVE-2017-5480) trong b2evolution phiên bản 6.8.4-stable có một lỗi bypass. Kẻ tấn công có thể sử dụng `../` để vượt qua quy tắc lọc. Sau đó, kẻ tấn công này có thể khai thác lỗ hổng này để xóa hoặc đọc bất kỳ tệp nào trên máy chủ. Nó cũng có thể được sử dụng để xác định xem một tệp có tồn tại hay không.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 19/01/2017
• Tiết lộ: 23/01/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-95792
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 9.1 (NVD)
• EPSS: 0.04175
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5539
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5539
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5539/