PT-2015-4291
CVE-2014-9581
·
تاريخ النشر
2015-01-08
·
تاريخ التحديث
2015-01-11
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:N/A:N
Name of the Vulnerable Software and Affected Versions
Codiad version 2.4.3
Description
A directory traversal issue exists, allowing remote attackers to read arbitrary files by utilizing a .. (dot dot) in the
path parameter of the download.php file in the components/filemanager directory.Recommendations
For Codiad version 2.4.3, consider restricting access to the download.php file in the components/filemanager directory until a patch is available. Avoid using the
path parameter with unvalidated input to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾