Описание
Directory traversal vulnerability in index.php in BNCwi 1.04 and earlier allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the newlanguage parameter.
Уязвимые конфигурации
Конфигурация 1Версия до 1.04 (включая)
Одно из
cpe:2.3:a:bncwi:bncwi:*:*:*:*:*:*:*:*
cpe:2.3:a:bncwi:bncwi:1.03:*:*:*:*:*:*:*
EPSS
Процентиль: 86%
0.03012
Низкий
7.5 High
CVSS2
Дефекты
CWE-22
Связанные уязвимости
github
больше 3 лет назад
Directory traversal vulnerability in index.php in BNCwi 1.04 and earlier allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the newlanguage parameter.
EPSS
Процентиль: 86%
0.03012
Низкий
7.5 High
CVSS2
Дефекты
CWE-22