Beveiligingsadvies

CVE-2013-7190

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2013-12-20 23:00:00

Laatst bijgewerkt 2024-08-06 18:01:19

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

Multiple directory traversal vulnerabilities in iScripts AutoHoster, possibly 2.4, allow remote attackers to read arbitrary files via the (1) tmpid parameter to websitebuilder/showtemplateimage.php, (2) fname parameter to admin/downloadfile.php, or (3) id parameter to support/admin/csvdownload.php; or (4) have an unspecified impact via unspecified vectors in support/parser/main_smtp.php.

← Alle CVE's bekijken Bekijk op cve.org ↗