Описание
Path Traversal vulneraility exists in webTareas 2.0 via the extpath parameter in general_serv.php, which could let a malicious user read arbitrary files.
Ссылки
- ExploitThird Party AdvisoryVDB Entry
- ExploitThird Party AdvisoryVDB Entry
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:webtareas_project:webtareas:2.0:-:*:*:*:*:*:*
EPSS
Процентиль: 80%
0.0139
Низкий
6.5 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-22
Связанные уязвимости
github
больше 3 лет назад
Path Traversal vulneraility exists in webTareas 2.0 via the extpath parameter in general_serv.php, which could let a malicious user read arbitrary files.
EPSS
Процентиль: 80%
0.0139
Низкий
6.5 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-22