Informazioni sul CVE-2012-6038
N/A
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2012-6038
Descrizione: admin/core/admin_func.php in razorCMS before 1.2.1 does not properly restrict access to certain administrator directories and files, which allows remote authenticated users to read, edit, rename, move, copy and delete files via the (1) dir parameter in a fileman or (2) filemanview action. NOTE: this issue has been referred to as a “path traversal.”
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
- http://www.razorcms.co.uk/archive/core/old/razorCMS_core_v1_2_1_STABLE.zip
- http://secunia.com/advisories/47461
- https://exchange.xforce.ibmcloud.com/vulnerabilities/72268
- http://www.exploit-db.com/exploits/18344
- http://www.securityfocus.com/bid/51344
- http://osvdb.org/78230
Prodotti interessati
- n/a – n/a
Relazioni con altri prodotti
Nessun prodotto trovato per il CVE: cve-2012-6038