PT-2019-10237
CVE-2018-20795
·
تاريخ النشر
2019-02-25
·
تاريخ التحديث
2019-02-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Name of the Vulnerable Software and Affected Versions:
tecrail Responsive FileManager version 9.13.4
Description:
The issue allows remote attackers to read arbitrary files via path traversal using the
path parameter, through the copy cut action in "ajax calls.php" and the paste clipboard action in "execute.php".Recommendations:
For version 9.13.4, consider restricting access to the
ajax calls.php and execute.php files to minimize the risk of exploitation, and avoid using the path parameter in these actions until the issue is resolved.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾