Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-cqgg-3gcf-cxj8

Опубликовано: 02 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Directory traversal vulnerability in includes/inc.thcms_admin_dirtree.php in MaxCMS 3.11.20b allows remote attackers to read arbitrary files via directory traversal sequences in the thCMS_root parameter.

Directory traversal vulnerability in includes/inc.thcms_admin_dirtree.php in MaxCMS 3.11.20b allows remote attackers to read arbitrary files via directory traversal sequences in the thCMS_root parameter.

EPSS

Процентиль: 88%
0.04157
Низкий

Дефекты

CWE-22

Связанные уязвимости

nvd
больше 16 лет назад

Directory traversal vulnerability in includes/inc.thcms_admin_dirtree.php in MaxCMS 3.11.20b allows remote attackers to read arbitrary files via directory traversal sequences in the thCMS_root parameter.

EPSS

Процентиль: 88%
0.04157
Низкий

Дефекты

CWE-22