Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3xvr-5rgg-f99f

Опубликовано: 02 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Directory traversal vulnerability in index.php in In-Portal 4.3.1, when magic_quotes_gpc is disabled, allows remote attackers to read arbitrary files via a .. (dot dot) in the env parameter.

Directory traversal vulnerability in index.php in In-Portal 4.3.1, when magic_quotes_gpc is disabled, allows remote attackers to read arbitrary files via a .. (dot dot) in the env parameter.

EPSS

Процентиль: 79%
0.01242
Низкий

Дефекты

CWE-22

Связанные уязвимости

nvd
больше 15 лет назад

Directory traversal vulnerability in index.php in In-Portal 4.3.1, when magic_quotes_gpc is disabled, allows remote attackers to read arbitrary files via a .. (dot dot) in the env parameter.

EPSS

Процентиль: 79%
0.01242
Низкий

Дефекты

CWE-22