Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 10 min 162 bronnen 11 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2013-3295

HIGH · 7.5 CVSS Gepubliceerd: CWE-22

Beschrijving NL

Directory traversal-kwetsbaarheid in install/popup.php in Exponent CMS vóór 2.2.0 RC1 stelt externe aanvallers in staat om willekeurige lokale bestanden op te nemen en uit te voeren via een .. (dot dot) in de paginaparameter.

Origineel (Engels) tonen

Directory traversal vulnerability in install/popup.php in Exponent CMS before 2.2.0 RC1 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the page parameter.

Vendors

Exponentcms

Affected products

Exponent Cms

References