Количество 3
Количество 3
CVE-2023-32235
почти 3 года назад
Ghost before 5.42.1 allows remote attackers to read arbitrary files within the active theme's folder via /assets/built%2F..%2F..%2F/ directory traversal. This occurs in frontend/web/middleware/static-theme.js.
CVSS3: 7.5
EPSS: Критический
CVE-2023-32235
почти 3 года назад
Ghost before 5.42.1 allows remote attackers to read arbitrary files wi ...
CVSS3: 7.5
EPSS: Критический
GHSA-wf7x-fh6w-34r6
почти 3 года назад
Path Traversal in Ghost
CVSS3: 7.5
EPSS: Критический
Уязвимостей на страницу
20
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2023-32235 Ghost before 5.42.1 allows remote attackers to read arbitrary files within the active theme's folder via /assets/built%2F..%2F..%2F/ directory traversal. This occurs in frontend/web/middleware/static-theme.js. | CVSS3: 7.5 | 94% Критический | почти 3 года назад |
| CVE-2023-32235 Ghost before 5.42.1 allows remote attackers to read arbitrary files wi ... | CVSS3: 7.5 | 94% Критический | почти 3 года назад |
| GHSA-wf7x-fh6w-34r6 Path Traversal in Ghost | CVSS3: 7.5 | 94% Критический | почти 3 года назад |
Уязвимостей на страницу
20