| tiêu đề | RelaxedJS - Pathname Traversal |
|---|
| Mô tả | The Relaxedjs tool(https://github.com/RelaxedJS/ReLaXed) does not sanitize the input file paths and thus while converting from pug to pdf this results in sensitive file read.Many tools use relaxedjs for pdf creation, this can cause remote attacker to read sensitive files from the target server. |
|---|
| Nguồn | ⚠️ https://github.com/abhi-ingle/Vulnerability-Research/blob/main/RelaxedJS/File%20Read/file_read.mp4 |
|---|
| Người dùng | abhi-ingle (UID 72986) |
|---|
| Đệ trình | 19/09/2024 13:13 (cách đây 2 những năm) |
|---|
| Kiểm duyệt | 27/09/2024 11:49 (8 days later) |
|---|
| Trạng thái | Bản sao |
|---|
| Mục VulDB | 278676 [RelaxedJS ReLaXed đến 0.2.2 Pug to PDF Converter Tập lệnh chéo trang] |
|---|
| điểm | 0 |
|---|