p PatchFirst

CVE-2014-1836

CVE-2014-1836

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Absolute path traversal vulnerability in htdocs/libraries/image-editor/image-edit.php in ImpressCMS before 1.3.6 allows remote attackers to delete arbitrary files via a full pathname in the image_path parameter in a cancel action.

EPSS 3,6% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • impresscms/impresscms Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.6

    Actualiza a 1.3.6

Fuentes originales

Comprueba tu servidor →