Описание
YesWiki is a wiki system written in PHP. The squelette parameter is vulnerable to path traversal attacks, enabling read access to arbitrary files on the server. This vulnerability is fixed in 4.5.2.
Уязвимые конфигурации
Конфигурация 1Версия до 4.5.2 (исключая)
cpe:2.3:a:yeswiki:yeswiki:*:*:*:*:*:*:*:*
EPSS
Процентиль: 93%
0.10792
Средний
8.6 High
CVSS3
7.5 High
CVSS3
Дефекты
CWE-22
Связанные уязвимости
CVSS3: 8.6
github
10 месяцев назад
Yeswiki Path Traversal vulnerability allows arbitrary read of files
EPSS
Процентиль: 93%
0.10792
Средний
8.6 High
CVSS3
7.5 High
CVSS3
Дефекты
CWE-22