GHSA-q88g-qx42-xfrh

ghsaUSosv

Path traversal in bolt/core

Advisory ansehen veröffentlicht 2021-02-18Lizenz: CC-BY-4.0

Controller/Backend/FileEditController.php and Controller/Backend/FilemanagerController.php in Bolt before 4.1.13 allow Directory Traversal.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-27367US	high7.5	1.75% (78th)	—	2021-02-17
Controller/Backend/FileEditController.php and Controller/Backend/FilemanagerController.php in Bolt before 4.1.13 allow Directory Traversal.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/bolt/core/pull/2371WEB
https://github.com/bolt/core/releases/tag/4.1.13WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-27367ADVISORY
https://packagist.org/packages/bolt/coreWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan