Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-1577

Опубликовано: 11 фев. 2015
Источник: nvd
CVSS2: 6.4
EPSS Средний

Описание

Directory traversal vulnerability in u5admin/deletefile.php in u5CMS before 3.9.4 allows remote attackers to write to arbitrary files via a (1) .. (dot dot) or (2) full pathname in the f parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:yuba:u5cms:*:*:*:*:*:*:*:*
Версия до 3.9.3 (включая)

EPSS

Процентиль: 93%
0.103
Средний

6.4 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

github логотип

GHSA-rpf2-79cx-2575

github
больше 3 лет назад

Directory traversal vulnerability in u5admin/deletefile.php in u5CMS before 3.9.4 allows remote attackers to write to arbitrary files via a (1) .. (dot dot) or (2) full pathname in the f parameter.

EPSS

Процентиль: 93%
0.103
Средний

6.4 Medium

CVSS2

Дефекты

CWE-22