PT-2015-3506
CVE-2011-5310
·
تاريخ النشر
2015-01-01
·
تاريخ التحديث
2015-01-02
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:N/A:N
Name of the Vulnerable Software and Affected Versions
Wikipad version 1.6.0
Description
A directory traversal issue exists, allowing remote attackers to read arbitrary files. This is achieved by using a .. (dot dot) in the
id parameter of the pages.php file.Recommendations
For Wikipad version 1.6.0, consider restricting access to the pages.php file or the
id parameter to minimize the risk of exploitation until a patch is available. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾