CVE-2018-11495
CVE-2018-11495
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
OpenCart through 3.0.2.0 allows directory traversal in the editDownload function in admin\model\catalog\download.php via admin/index.php?route=catalog/download/edit, related to the download_id. For example, an attacker can download ../../config.php.
CVSS 4.9 · Media · EPSS 1,7%
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
opencart/opencart Packagist
- Versiones
- 2.2.0.0
- 2.3.0.0
- 2.3.0.1
- 2.3.0.2
- 3.0.0.0
- 3.0.0.2
- 3.0.1.1
- 3.0.1.2
- 3.0.2.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≤ 3.0.2.0
Sin corrección publicada