Gửi #402346: 10Web CMS <=1.0 Path Equivalence: 'fakedir/../realdir/filename'
| tiêu đề | 10Web CMS <=1.0 Path Equivalence: 'fakedir/../realdir/filename' |
|---|---|
| Mô tả | The JFinalCMS system /admin/template/edit interface has a security problem for reading arbitrary files |
| Nguồn | ⚠️ https:/ |
| Người dùng | xinjiuW (UID 74456) |
| Đệ trình | 04/09/2024 10:14 (cách đây 2 những năm) |
| Kiểm duyệt | 11/09/2024 18:28 (7 days later) |
| Trạng thái | được chấp nhận |
| Mục VulDB | 277215 [JFinalCMS đến 20240903 com.cms.util.TemplateUtils /admin/template/update fileName duyệt thư mục] |
| điểm | 14 |