提交 #402346: 10Web CMS <=1.0 Path Equivalence: 'fakedir/../realdir/filename'
| 标题 | 10Web CMS <=1.0 Path Equivalence: 'fakedir/../realdir/filename' |
|---|---|
| 描述 | The JFinalCMS system /admin/template/edit interface has a security problem for reading arbitrary files |
| 来源 | ⚠️ https:/ |
| 用户 | xinjiuW (UID 74456) |
| 提交 | 2024-09-04 10時14分 (2 年前) |
| 管理 | 2024-09-11 18時28分 (7 days later) |
| 状态 | 已接受 |
| VulDB条目 | 277215 [JFinalCMS 直到 20240903 com.cms.util.TemplateUtils /admin/template/update fileName 目录遍历] |
| 积分 | 14 |