CVE-2018-1000504 in Redirection
Tóm tắt
Bởi VulDB • 13/06/2026
Redirection phiên bản 2.7.3 chứa một lỗ hổng ACE (Access Control Error) thông qua cơ chế bao gồm tệp tin ở chế độ Pass-through, cho phép các quản trị viên thực thi bất kỳ tệp PHP nào trong hệ thống tệp. Tấn công này dường như có thể khai thác được khi kẻ tấn công phải có quyền truy cập vào tài khoản quản trị trên trang web mục tiêu. Lỗ hổng này đã được khắc phục trong phiên bản 2.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.