Описание
wangxutech MoneyPrinterTurbo 1.2.6 allows path traversal via /api/v1/download/ URIs such as /api/v1/download//etc/passwd.
Ссылки
- Broken Link
- Product
- Broken Link
- Not Applicable
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:harry0703:moneyprinterturbo:1.2.6:*:*:*:*:*:*:*
EPSS
Процентиль: 22%
0.00073
Низкий
6.3 Medium
CVSS3
Дефекты
CWE-22
Связанные уязвимости
CVSS3: 6.3
github
5 месяцев назад
wangxutech MoneyPrinterTurbo 1.2.6 allows path traversal via /api/v1/download/ URIs such as /api/v1/download//etc/passwd.
EPSS
Процентиль: 22%
0.00073
Низкий
6.3 Medium
CVSS3
Дефекты
CWE-22