PT-2018-11216
CVE-2018-12494
·
تاريخ النشر
2018-06-15
·
تاريخ التحديث
2019-03-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Name of the Vulnerable Software and Affected Versions
PublicCMS version 4.0.20180210
Description
An issue was discovered that allows for "Directory Traversal" and "Arbitrary file read" via the "/admin/cmsTemplate/content.html" API endpoint with a
path variable set to ../.Recommendations
For PublicCMS version 4.0.20180210, as a temporary workaround, consider restricting access to the
/admin/cmsTemplate/content.html API endpoint until a patch is available. Avoid using the path variable in this endpoint with relative paths that could lead to directory traversal.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾