GHSA-2gq2-m628-33xp
GHSA-2gq2-m628-33xp · gregwar/rst Local File Inclusion Vulnerability
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A Local File Inclusion (LFI) vulnerability has been discovered in the gregwar/rst library, potentially exposing sensitive files on the server to unauthorized users. The issue arises from inadequate input validation, allowing an attacker to manipulate file paths and include arbitrary files.
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
gregwar/rst Packagist
- Softwareversionen
- v1.0.0
- v1.0.1
- v1.0.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.3
Auf 1.0.3 aktualisieren
Originalquellen
- https://github.com/Gregwar/RST/pull/34
- https://github.com/Gregwar/RST/commit/e8d90ccbeddd91ba3abc506079661dce234f9870
- https://hackerone.com/reports/179034
- https://github.com/FriendsOfPHP/security-advisories/blob/master/gregwar/rst/2016-10-31.yaml
- https://github.com/Gregwar/RST
- https://osv.dev/vulnerability/GHSA-2gq2-m628-33xp