Webgrind Project

Webgrind

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2018-12909

  • EPSS 88.18%
  • Veröffentlicht 27.06.2018 16:29:00
  • Zuletzt bearbeitet 21.11.2024 03:46:05

Webgrind 1.5 relies on user input to display a file, which lets anyone view files from the local filesystem (that the webserver user has access to) via an index.php?op=fileviewer&file= URI. NOTE: the vendor indicates that the product is not intended ...

5

CVE-2012-1790

Exploit
  • EPSS 17.17%
  • Veröffentlicht 19.03.2012 18:55:03
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Absolute path traversal vulnerability in Webgrind 1.0 and 1.0.2 allows remote attackers to read arbitrary files via a full pathname in the file parameter to index.php.