PT-2012-1491
CVE-2010-5281
·
تاريخ النشر
2012-11-26
·
تاريخ التحديث
2017-08-29
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:M/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions
CMScout 2.09 IBrowser TinyMCE Plugin version 1.4.1
Description
The issue allows remote attackers to read arbitrary files via a .. (dot dot) in the
lang parameter when magic quotes gpc is disabled.Recommendations
For CMScout 2.09 IBrowser TinyMCE Plugin version 1.4.1, consider disabling the
lang parameter in the ibrowser.php file until a patch is available. Restrict access to sensitive files to minimize the risk of exploitation. Enable magic quotes gpc to prevent this issue. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾