Weaknesses of type CWE-35

184 results

Bypass de restrição de diretório com sequências de caminho duplicadas

O software tenta restringir o acesso a um diretório específico, mas falha em neutralizar sequências como '.../...//' (barras e pontos duplicados) que conseguem 'escapar' para fora do diretório permitido. Um atacante fornece uma entrada malformada que, depois de processada, aponta para arquivos fora da zona de segurança pretendida.

Example

Um sistema de galeria de fotos só deveria servir imagens de '/uploads/'. Um usuário malicioso solicita '/uploads/.../...//../../../etc/passwd' esperando que o parser de caminhos normalize incorretamente e acesse um arquivo sensível fora da restrição.

How to mitigate

Valide e normalize completamente o caminho fornecido ANTES de qualquer verificação (use funções nativas como `realpath()` em PHP ou `Path.resolve()` em Node.js), depois confirme que o resultado está dentro do diretório permitido. Rejeite entrada com sequências suspeitas ('..', '//', '...') logo na entrada.

CVE-2024-34191MEDIUMhtmly v2.9.6 was discovered to contain an arbitrary file deletion vulnerability via the delete_post() function at admin.php. This vulnerabilEPSS 0.5%CVE-2025-27274MEDIUMWordPress GPX Viewer plugin <= 2.2.11 - Path Traversal vulnerabilityEPSS 0.5%CVE-2024-47171MEDIUMAgnai vulnerable to Relative Path Traversal in Image UploadEPSS 0.5%CVE-2026-52707HIGHWordPress Kastell theme <= 2.0 - Local File Inclusion vulnerabilityEPSS 0.5%CVE-2025-24908MEDIUMHitachi Vantara Pentaho Data Integration & Analytics – Path TraversalEPSS 0.5%CVE-2026-42930HIGHAppliance mode iControl REST vulnerabilityEPSS 0.5%CVE-2025-58972HIGHWordPress Barcode Scanner with Inventory & Order Manager plugin <= 1.10.4 - Path Traversal vulnerabilityEPSS 0.5%CVE-2025-25122HIGHWordPress WizShop Plugin <= 3.0.2 - Local File Inclusion vulnerabilityEPSS 0.5%CVE-2026-69109HIGHA vulnerability has been identified in Siemens License Server (SLS) (All versions < V5.3). The affected application is vulnerable to a path EPSS 0.5%CVE-2025-64253MEDIUMWordPress Health Check & Troubleshooting plugin <= 1.7.1 - Path Traversal vulnerabilityEPSS 0.5%CVE-2024-47170MEDIUMAgnai File Disclosure Vulnerability: JSON via Path TraversalEPSS 0.5%CVE-2024-56055HIGHWordPress WPLMS plugin < 1.9.9.5.2 - Arbitrary Directory Deletion vulnerabilityEPSS 0.5%CVE-2025-5598CRITICALWF Steuerungstechnik GmbH - airleader MASTER - Path TraversalEPSS 0.5%CVE-2024-52885MEDIUMPath TraversalEPSS 0.5%CVE-2026-26124MEDIUMMicrosoft ACI Confidential Containers Elevation of Privilege VulnerabilityEPSS 0.5%CVE-2024-54362HIGHWordPress GetShop ecommerce plugin <= 1.3 - Path Traversal vulnerabilityEPSS 0.5%CVE-2026-40128CRITICALDirectory Traversal vulnerability in SAP NetWeaver Application Server Java (Web Container)EPSS 0.5%CVE-2025-39492HIGHWordPress WHMpress plugin <= 6.2-revision-9 - Local File Inclusion vulnerabilityEPSS 0.5%CVE-2024-56049HIGHWordPress WPLMS plugin < 1.9.9.5.2 - Subscriber+ Arbitrary File Deletion vulnerabilityEPSS 0.4%CVE-2026-49779MEDIUMWordPress Tax Exempt for WooCommerce plugin < 1.9.5 - Path Traversal vulnerabilityEPSS 0.4%