Описание
Path traversal in pimcore
The application doesn't perform a check/filter against the value of "importFile" parameter at endpoint "/admin/translation/import". After the API is executed, PHP unlink function will proceed to delete the file.
Пакеты
Наименование
pimcore/pimcore
composer
Затронутые версииВерсия исправления
< 10.3.2
10.3.2
Связанные уязвимости
CVSS3: 6.5
nvd
почти 4 года назад
Path Traversal in GitHub repository pimcore/pimcore prior to 10.3.2.