Mrbird

Febs-shiro

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2018-20437

Exploit
  • EPSS 0.5%
  • Veröffentlicht 25.12.2018 15:29:00
  • Zuletzt bearbeitet 21.11.2024 04:01:28

An issue was discovered in the fileDownload function in the CommonController class in FEBS-Shiro before 2018-11-05. An attacker can download a file via a request of the form /common/download?filename=1.jsp&delete=false. NOTE: the software maintainer ...