contao/core-bundle 中的文件选择器小部件中的目录遍历（CVE-2024-45604）
CVE编号
CVE-2024-45604利用情况
暂无补丁情况
N/A披露时间
2024-09-18漏洞描述
Contao是一个开源的内容管理系统。在受影响的版本中，后端认证用户可以在文件选择器小部件中列出文档根目录外的文件。建议用户更新至Contao 4.13.49版本。目前尚无已知的解决方案来解决此漏洞。解决建议
"将组件 contao/core-bundle 升级至 4.13.49 及以上版本"
参考链接 |
|
|---|---|
| https://contao.org/en/security-advisories/directory-traversal-in-the-filesele... | |
| https://github.com/contao/contao/security/advisories/GHSA-4p75-5p53-65m9 |
- 攻击路径 N/A
- 攻击复杂度 N/A
- 权限要求 N/A
- 影响范围 N/A
- 用户交互 N/A
- 可用性 N/A
- 保密性 N/A
- 完整性 N/A
| CWE-ID | 漏洞类型 |
| CWE-22 | 对路径名的限制不恰当（路径遍历） |
Exp相关链接
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论