Rubedo Project

Rubedo

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2018-16836

Exploit
  • EPSS 87.38%
  • Veröffentlicht 11.09.2018 16:29:00
  • Zuletzt bearbeitet 21.11.2024 03:53:24

Rubedo through 3.4.0 contains a Directory Traversal vulnerability in the theme component, allowing unauthenticated attackers to read and execute arbitrary files outside of the service root path, as demonstrated by a /theme/default/img/%2e%2e/..//etc/...