p PatchFirst

CVE-2012-3521

CVE-2012-3521

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Multiple directory traversal vulnerabilities in the cssgen contrib module in GeSHi before 1.0.8.11 allow remote attackers to read arbitrary files via a .. (dot dot) in the (1) geshi-path or (2) geshi-lang-path parameter.

CVSS 8.7 · Alta · EPSS 3,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • geshi Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.8.4-2

    Actualiza a 1.0.8.4-2

  • geshi Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.8.4-2

    Actualiza a 1.0.8.4-2

  • geshi Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.8.4-2

    Actualiza a 1.0.8.4-2

  • geshi/geshi Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.8.11

    Actualiza a 1.0.8.11

Fuentes originales

Comprueba tu servidor →