Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-cvw3-jq65-vv6q

Опубликовано: 01 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Multiple directory traversal vulnerabilities in MMS Gallery PHP 1.0 allow remote attackers to read arbitrary files via a .. (dot dot) in the id parameter to (1) get_image.php or (2) get_file.php in mms_template/.

Multiple directory traversal vulnerabilities in MMS Gallery PHP 1.0 allow remote attackers to read arbitrary files via a .. (dot dot) in the id parameter to (1) get_image.php or (2) get_file.php in mms_template/.

EPSS

Процентиль: 94%
0.1206
Средний

Дефекты

CWE-22

Связанные уязвимости

nvd
около 18 лет назад

Multiple directory traversal vulnerabilities in MMS Gallery PHP 1.0 allow remote attackers to read arbitrary files via a .. (dot dot) in the id parameter to (1) get_image.php or (2) get_file.php in mms_template/.

EPSS

Процентиль: 94%
0.1206
Средний

Дефекты

CWE-22