CVE-2011-4713

Опубликовано: 08 дек. 2011

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Directory traversal vulnerability in catalog/content.php in osCSS2 2.1.0 and earlier allows remote attackers to read arbitrary files via a .. (dot dot) in the _ID parameter to (1) catalog/shopping_cart.php or (2) catalog/content.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:oscss:oscss:*:prerc31:*:*:*:*:*:*

Версия до 2.10 (включая)

cpe:2.3:a:oscss:oscss:1.0:*:*:*:*:*:*:*

cpe:2.3:a:oscss:oscss:1.1:*:*:*:*:*:*:*

cpe:2.3:a:oscss:oscss:1.2.2:rc_c:*:*:*:*:*:*

cpe:2.3:a:oscss:oscss:2.10:prerc_f:*:*:*:*:*:*

cpe:2.3:a:oscss:oscss:2.10:prerc_g1:*:*:*:*:*:*

cpe:2.3:a:oscss:oscss:2.10:prerc12:*:*:*:*:*:*

cpe:2.3:a:oscss:oscss:2.10:prerc30:*:*:*:*:*:*

cpe:2.3:a:oscss:oscss:2.10:rc5:*:*:*:*:*:*

EPSS

Процентиль: 90%

0.0599

Низкий

5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-8jh7-vc47-fgmf

github

больше 3 лет назад