Mcstatic Project

Mcstatic

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2018-16482

  • EPSS 0.53%
  • Veröffentlicht 01.02.2019 18:29:00
  • Zuletzt bearbeitet 21.11.2024 03:52:50

A server directory traversal vulnerability was found on node module mcstatic <=0.0.20 that would allow an attack to access sensitive information in the file system by appending slashes in the URL path.

7.5

CVE-2018-3730

Exploit
  • EPSS 0.35%
  • Veröffentlicht 07.06.2018 02:29:08
  • Zuletzt bearbeitet 21.11.2024 04:05:58

mcstatic node module suffers from a Path Traversal vulnerability due to lack of validation of filePath, which allows a malicious user to read content of any file with known path.