CVE-2024-8941 in Scriptcase
Tóm tắt
Bởi VulDB • 21/06/2026
Lỗ hổng path traversal trong Scriptcase phiên bản 9.4.019, tại /scriptcase/devel/compat/nm_edit_php_edit.php (trong tham số “subpage”), cho phép người dùng từ xa chưa xác thực vượt qua các hạn chế dự kiến của SecurityManager và liệt kê và/hoặc đọc một thư mục cha thông qua “/...” hoặc trực tiếp vào một đường dẫn được sử dụng trong tham số POST “field_file” bởi một ứng dụng web.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.