Weaknesses of type CWE-35

193 results

Bypass de restrição de diretório com sequências de caminho duplicadas

O software tenta restringir o acesso a um diretório específico, mas falha em neutralizar sequências como '.../...//' (barras e pontos duplicados) que conseguem 'escapar' para fora do diretório permitido. Um atacante fornece uma entrada malformada que, depois de processada, aponta para arquivos fora da zona de segurança pretendida.

Example

Um sistema de galeria de fotos só deveria servir imagens de '/uploads/'. Um usuário malicioso solicita '/uploads/.../...//../../../etc/passwd' esperando que o parser de caminhos normalize incorretamente e acesse um arquivo sensível fora da restrição.

How to mitigate

Valide e normalize completamente o caminho fornecido ANTES de qualquer verificação (use funções nativas como `realpath()` em PHP ou `Path.resolve()` em Node.js), depois confirme que o resultado está dentro do diretório permitido. Rejeite entrada com sequências suspeitas ('..', '//', '...') logo na entrada.

CVE-2024-45248HIGHMulti-DNC – CWE-35: Path Traversal: '.../...//'EPSS 0.5%CVE-2025-52805HIGHWordPress Leyka plugin <= 3.32.1 - Local File Inclusion vulnerabilityEPSS 0.5%CVE-2024-47324HIGHWordPress WP Timeline plugin <= 3.6.7 - Local File Inclusion vulnerabilityEPSS 0.5%CVE-2025-27274MEDIUMWordPress GPX Viewer plugin <= 2.2.11 - Path Traversal vulnerabilityEPSS 0.5%CVE-2025-58972HIGHWordPress Barcode Scanner with Inventory & Order Manager plugin <= 1.10.4 - Path Traversal vulnerabilityEPSS 0.5%CVE-2024-34191MEDIUMhtmly v2.9.6 was discovered to contain an arbitrary file deletion vulnerability via the delete_post() function at admin.php. This vulnerabilEPSS 0.5%CVE-2025-24908MEDIUMHitachi Vantara Pentaho Data Integration & Analytics – Path TraversalEPSS 0.5%CVE-2024-47171MEDIUMAgnai vulnerable to Relative Path Traversal in Image UploadEPSS 0.5%CVE-2026-52707HIGHWordPress Kastell theme <= 2.0 - Local File Inclusion vulnerabilityEPSS 0.5%CVE-2025-5598CRITICALWF Steuerungstechnik GmbH - airleader MASTER - Path TraversalEPSS 0.5%CVE-2025-25122HIGHWordPress WizShop Plugin <= 3.0.2 - Local File Inclusion vulnerabilityEPSS 0.5%CVE-2024-56055HIGHWordPress WPLMS plugin < 1.9.9.5.2 - Arbitrary Directory Deletion vulnerabilityEPSS 0.5%CVE-2026-42930HIGHAppliance mode iControl REST vulnerabilityEPSS 0.5%CVE-2024-54362HIGHWordPress GetShop ecommerce plugin <= 1.3 - Path Traversal vulnerabilityEPSS 0.5%CVE-2026-44415HIGHAffected systems do not properly restrict access to internal APIs and paths for authenticated users. This could allow an authenticated remotEPSS 0.5%CVE-2024-52885MEDIUMPath TraversalEPSS 0.5%CVE-2025-64253MEDIUMWordPress Health Check & Troubleshooting plugin <= 1.7.1 - Path Traversal vulnerabilityEPSS 0.5%CVE-2025-39492HIGHWordPress WHMpress plugin <= 6.2-revision-9 - Local File Inclusion vulnerabilityEPSS 0.5%CVE-2024-56049HIGHWordPress WPLMS plugin < 1.9.9.5.2 - Subscriber+ Arbitrary File Deletion vulnerabilityEPSS 0.5%CVE-2026-44414MEDIUMA vulnerability has been identified in Industrial Edge Cloud Device (IECD), Industrial Edge Device Kit - arm64 V1.10, Industrial Edge DeviceEPSS 0.5%