CVE-2013-3739
Beschrijving NL
Directory traversal kwetsbaarheid in editor.php in Network Weathermap 0.97c en eerder stelt externe aanvallers in staat om willekeurige bestanden te lezen via een .. (dot dot) in de mapnaam parameter in een show_config actie.
Origineel (Engels) tonen
Directory traversal vulnerability in editor.php in Network Weathermap 0.97c and earlier allows remote attackers to read arbitrary files via a .. (dot dot) in the mapname parameter in a show_config action.