Mend

Curekit

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2022-23082

  • EPSS 0.49%
  • Veröffentlicht 31.05.2022 15:15:07
  • Zuletzt bearbeitet 21.11.2024 06:47:56

In CureKit versions v1.0.1 through v1.1.3 are vulnerable to path traversal as the function isFileOutsideDir fails to sanitize the user input which may lead to path traversal.