Описание
A Directory Traversal vulnerability exits in Processwire CMS before 2.7.1 via the download parameter to index.php.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 2.0.0 (включая) до 2.7.1 (исключая)
cpe:2.3:a:processwire:processwire:*:*:*:*:*:*:*:*
EPSS
Процентиль: 99%
0.79832
Высокий
7.5 High
CVSS3
7.8 High
CVSS2
Дефекты
CWE-22
Связанные уязвимости
github
почти 4 года назад
A Directory Traversal vulnerability exits in Processwire CMS before 2.7.1 via the download parameter to index.php.
EPSS
Процентиль: 99%
0.79832
Высокий
7.5 High
CVSS3
7.8 High
CVSS2
Дефекты
CWE-22