Описание
Directory traversal vulnerability in (1) edit_mailtexte.cgi and (2) bestmail.cgi in Cosmoshop 8.11.106 and earlier allows remote administrators to read arbitrary files via ".." sequences in the file parameter.
Ссылки
Уязвимые конфигурации
Конфигурация 1Версия до 8.11.106 (включая)
Одно из
cpe:2.3:a:cosmoshop:cosmoshop:*:*:*:*:*:*:*:*
cpe:2.3:a:cosmoshop:cosmoshop:8.10.78:*:*:*:*:*:*:*
EPSS
Процентиль: 73%
0.0075
Низкий
7.8 High
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
github
почти 4 года назад
Directory traversal vulnerability in (1) edit_mailtexte.cgi and (2) bestmail.cgi in Cosmoshop 8.11.106 and earlier allows remote administrators to read arbitrary files via ".." sequences in the file parameter.
EPSS
Процентиль: 73%
0.0075
Низкий
7.8 High
CVSS2
Дефекты
NVD-CWE-Other