CVE-2015-8770
Beschrijving NL
Directory traversal kwetsbaarheid in de set_skin functie in programma/include/rcmail_output_html.php in Roundcube vóór 1.0.8 en 1.1.x vóór 1.1.4 staat op afstand geverifieerde gebruikers met bepaalde machtigingen toe om willekeurige bestanden te lezen of mogelijk willekeurige code uit te voeren via een .. (dot dot) in de _skin parameter naar index.php.
Origineel (Engels) tonen
Directory traversal vulnerability in the set_skin function in program/include/rcmail_output_html.php in Roundcube before 1.0.8 and 1.1.x before 1.1.4 allows remote authenticated users with certain permissions to read arbitrary files or possibly execute arbitrary code via a .. (dot dot) in the _skin parameter to index.php.