CVE-2019-7234 in iCMS

Tóm tắt

Bởi VulDB • 26/06/2026

Đã phát hiện một vấn đề trong idreamsoft iCMS 7.0.13. Tệp admincp.php?app=apps&do=save cho phép điều hướng thư mục (directory traversal) thông qua tham số _app=/../, bắt đầu quá trình tạo tệp lưu trữ ZIP chứa toàn bộ nội dung của bất kỳ thư mục nào do lỗi trong apps.admincp.php. Sau đó, tệp lưu trữ ZIP này có thể được tải xuống bằng cách sử dụng yêu cầu admincp.php?app=apps&do=pack.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 30/01/2019
• Tiết lộ: 30/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-130348
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 9.1 (NVD)
• EPSS: 0.02231
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7234
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7234
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7234/