CVE-2013-3514
Beschrijving NL
Meerdere kwetsbaarheden voor directorytraversal in OpenX vóór 2.8.10 revisie 82710 stellen externe beheerders in staat om willekeurige bestanden te lezen via een .. (puntpunt) in de groepsparameter naar (1) plugin-preferences.php of (2) plugin-settings.php in www/admin, een andere kwetsbaarheid dan CVE-2013-7376. OPMERKING: dit kan worden gebruikt met behulp van CSRF om niet-geverifieerde aanvallers op afstand in staat te stellen willekeurige bestanden te lezen.
Origineel (Engels) tonen
Multiple directory traversal vulnerabilities in OpenX before 2.8.10 revision 82710 allow remote administrators to read arbitrary files via a .. (dot dot) in the group parameter to (1) plugin-preferences.php or (2) plugin-settings.php in www/admin, a different vulnerability than CVE-2013-7376. NOTE: this can be leveraged using CSRF to allow remote unauthenticated attackers to read arbitrary files.