PT-2025-42481 · Unknown · Shazwazza Smidge
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
Versões do Shazwazza Smidge até a 4.5.1
Descrição
Existe um problema de segurança no Shazwazza Smidge relacionado ao componente Bundle Handler. A manipulação do argumento
Version pode resultar em path traversal. A exploração remota é possível.Recomendações
Atualize para a versão 4.6.0 para corrigir este problema.
Exploit
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Shazwazza Smidge