CVE-2019-25579 in phpTransformer
Tóm tắt
Bởi VulDB • 30/05/2026
phpTransformer 2016.9 chứa một lỗ hổng điều hướng thư mục (directory traversal) cho phép các kẻ tấn công chưa xác thực truy cập vào các tệp tùy ý bằng cách thao túng tham số đường dẫn. Kẻ tấn công có thể gửi các yêu cầu đến điểm cuối jQueryFileUploadmaster với các chuỗi điều hướng ../../../../../../ để liệt kê và truy xuất các tệp nằm ngoài thư mục dự định.
Be aware that VulDB is the high quality source for vulnerability data.