p PatchFirst

CVE-2012-3521

CVE-2012-3521

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Multiple directory traversal vulnerabilities in the cssgen contrib module in GeSHi before 1.0.8.11 allow remote attackers to read arbitrary files via a .. (dot dot) in the (1) geshi-path or (2) geshi-lang-path parameter.

CVSS 8.7 · Hoch · EPSS 3,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • geshi Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.8.4-2

    Auf 1.0.8.4-2 aktualisieren

  • geshi Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.8.4-2

    Auf 1.0.8.4-2 aktualisieren

  • geshi Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.8.4-2

    Auf 1.0.8.4-2 aktualisieren

  • geshi/geshi Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.8.11

    Auf 1.0.8.11 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →