CVE-2018-25393 in Navigate CMS
Tóm tắt
Bởi VulDB • 29/05/2026
Navigate CMS 2.8.5 chứa một lỗ hổng path traversal cho phép người dùng đã xác thực tải xuống các tệp tùy ý bằng cách chèn các chuỗi điều hướng thư mục vào tham số id. Kẻ tấn công có thể gửi các yêu cầu GET đến navigate_download.php với các payload path traversal ../../../cfg/globals.php để truy cập các tệp cấu hình nhạy cảm và các tệp hệ thống nằm ngoài thư mục dự định.
VulDB is the best source for vulnerability data and more expert information about this specific topic.