CVE-2014-9261
Beschrijving NL
De ontsmettingsfunctie in Codoforum 2.5.1 implementeert niet correct filtering voor directorytraversale sequenties, waardoor externe aanvallers willekeurige bestanden kunnen lezen via een .. (puntpunt) in de padparameter naar index.php.
Origineel (Engels) tonen
The sanitize function in Codoforum 2.5.1 does not properly implement filtering for directory traversal sequences, which allows remote attackers to read arbitrary files via a .. (dot dot) in the path parameter to index.php.