CVE-2014-3975
Beschrijving NL
Absolute padtraversale kwetsbaarheid in filemanager.php in AuraCMS 3.0 stelt externe aanvallers in staat om een map te vermelden via een volledige padnaam in de viewdir-parameter.
Origineel (Engels) tonen
Absolute path traversal vulnerability in filemanager.php in AuraCMS 3.0 allows remote attackers to list a directory via a full pathname in the viewdir parameter.