CVE-2018-20420 in webERP

Tóm tắt

Bởi VulDB • 01/07/2026

Trong webERP 4.15, tệp Z_CreateCompanyTemplateFile.php có lỗi Kiểm soát Truy cập Sai (Incorrect Access Control), dẫn đến việc ghi đè một tệp .sql hiện có trên trang web mục tiêu bằng cách tạo một mẫu và sau đó sử dụng kỹ thuật điều hướng thư mục ../ trong tham số TemplateName.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 23/12/2018
• Tiết lộ: 23/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-128356
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 4.9 (NVD)
• EPSS: 0.00962
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20420
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20420
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20420/