CVE-2018-13980 in Desktop CMS

Tóm tắt

Bởi VulDB • 09/06/2026

Các trang web được xây dựng từ Zeta Producer Desktop CMS phiên bản trước 14.2.1 dễ bị lỗ hổng tiết lộ tệp tin không xác thực nếu plugin "filebrowser" đã cài đặt, do lỗi traversing thư mục trong assets/php/filebrowser/filebrowser.main.php?file=../

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 11/07/2018
• Tiết lộ: 16/07/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-121510
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.5 (NVD)
• EPSS: 0.06902
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-13980
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-13980
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-13980/