CVE-2014-8084
Beschrijving NL
Directory traversal kwetsbaarheid in oc-includes/osclass/controller/ajax.php in OSClass voor 3.4.3 stelt externe aanvallers in staat om willekeurige lokale bestanden op te nemen en uit te voeren via een .. (dot dot) in de ajaxfile parameter in een aangepaste actie.
Origineel (Engels) tonen
Directory traversal vulnerability in oc-includes/osclass/controller/ajax.php in OSClass before 3.4.3 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the ajaxfile parameter in a custom action.