Описание
Directory traversal vulnerability in zen/template-functions.php in zenphoto 1.0.4 up to 1.0.6 allows remote attackers to list arbitrary directories via ".." sequences in the album parameter to index.php.
Ссылки
- Exploit
- Exploit
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:zenphoto:zenphoto:1.0.4:*:*:*:*:*:*:*
cpe:2.3:a:zenphoto:zenphoto:1.0.5:*:*:*:*:*:*:*
cpe:2.3:a:zenphoto:zenphoto:1.0.6:*:*:*:*:*:*:*
EPSS
Процентиль: 65%
0.00491
Низкий
7.8 High
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
github
почти 4 года назад
Directory traversal vulnerability in zen/template-functions.php in zenphoto 1.0.4 up to 1.0.6 allows remote attackers to list arbitrary directories via ".." sequences in the album parameter to index.php.
EPSS
Процентиль: 65%
0.00491
Низкий
7.8 High
CVSS2
Дефекты
NVD-CWE-Other