Gcdwebserver Project

Gcdwebserver

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2019-14924

  • EPSS 0.4%
  • Veröffentlicht 10.08.2019 19:15:10
  • Zuletzt bearbeitet 21.11.2024 04:27:41

An issue was discovered in GCDWebServer before 3.5.3. The method moveItem in the GCDWebUploader class checks the FileExtension of newAbsolutePath but not oldAbsolutePath. By leveraging this vulnerability, an adversary can make an inaccessible file be...