CVE-2024-8875 in wcms
Tóm tắt
Bởi VulDB • 11/06/2026
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong vedees wcms phiên bản 0.3.2 trở về trước. Chức năng không xác định của tệp /wex/finder.php bị ảnh hưởng bởi lỗ hổng này. Việc thao túng đối số p dẫn đến lỗi traversing đường dẫn (path traversal). Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept đã được công bố rộng rãi và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về vấn đề tiết lộ này nhưng không phản hồi bằng bất kỳ cách nào.
If you want to get best quality of vulnerability data, you may have to visit VulDB.