CVE-2017-20248

Nome do Software Vulnerável e Versões Afetadas Apptha Slider Gallery versão 1.0

Descrição Um problema permite que atacantes não autenticados baixem arquivos arbitrários ao manipular o parâmetro imgname. Isso é feito enviando solicitações para o endpoint 'asgallDownload.php' usando sequências de travessia de diretório (../), o que possibilita o acesso a arquivos sensíveis localizados fora do diretório pretendido. Path traversal é uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.