CVE-2016-7982
CVE-2016-7982
Directory traversal vulnerability in ecrire/exec/valider_xml.php in SPIP 3.1.2 and earlier allows remote attackers to enumerate the files on the system via the var_url parameter in a valider_xml action.
Productos afectados
n/a · n/aPoCs públicas encontradas — 1
exploitdbwww.exploit-db.com/exploits/40596no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →Referencias
https://core.spip.net/projects/spip/repository/revisions/23200https://sysdream.com/news/lab/2016-10-19-spip-3-1-1-3-1-2-file-enumeration-path-traversal-cve-2016-7982/http://www.openwall.com/lists/oss-security/2016/10/05/17http://www.openwall.com/lists/oss-security/2016/10/06/6http://www.openwall.com/lists/oss-security/2016/10/12/8http://www.securityfocus.com/bid/93451