CVE-2016-7982
CVE-2016-7982
Directory traversal vulnerability in ecrire/exec/valider_xml.php in SPIP 3.1.2 and earlier allows remote attackers to enumerate the files on the system via the var_url parameter in a valider_xml action.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 1
exploitdbwww.exploit-db.com/exploits/40596não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →Referências
https://core.spip.net/projects/spip/repository/revisions/23200https://sysdream.com/news/lab/2016-10-19-spip-3-1-1-3-1-2-file-enumeration-path-traversal-cve-2016-7982/http://www.openwall.com/lists/oss-security/2016/10/05/17http://www.openwall.com/lists/oss-security/2016/10/06/6http://www.openwall.com/lists/oss-security/2016/10/12/8http://www.securityfocus.com/bid/93451