Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-21590

Опубликовано: 02 апр. 2021
Источник: nvd
CVSS3: 4.3
CVSS2: 4
EPSS Низкий

Описание

Directory traversal in coreframe/app/template/admin/index.php in WUZHI CMS 4.1.0 allows attackers to list files in arbitrary directories via the dir parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:wuzhicms:wuzhicms:4.1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 32%
0.00126
Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

github логотип

GHSA-99w4-qxfm-94jm

github
больше 3 лет назад

Directory traversal in coreframe/app/template/admin/index.php in WUZHI CMS 4.1.0 allows attackers to list files in arbitrary directories via the dir parameter.

EPSS

Процентиль: 32%
0.00126
Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-22