Описание
A Directory Traversal vulnerability exits in Processwire CMS before 2.7.1 via the download parameter to index.php.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 2.0.0 (включая) до 2.7.1 (исключая)
cpe:2.3:a:processwire:processwire:*:*:*:*:*:*:*:*
EPSS
Процентиль: 97%
0.15737
Средний
7.5 High
CVSS3
7.8 High
CVSS2
Дефекты
CWE-22
Связанные уязвимости
github
больше 4 лет назад
A Directory Traversal vulnerability exits in Processwire CMS before 2.7.1 via the download parameter to index.php.
EPSS
Процентиль: 97%
0.15737
Средний
7.5 High
CVSS3
7.8 High
CVSS2
Дефекты
CWE-22