Beveiligingsadvies

CVE-2012-1467

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2012-09-06 21:00:00

Laatst bijgewerkt 2024-09-17 03:48:28

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

Multiple directory traversal vulnerabilities in the iBrowser plugin library, as used in Open Journal Systems before 2.3.7, allow remote authenticated users to (1) delete or (2) rename arbitrary files via a .. (dot dot) in the param parameter to lib/pkp/lib/tinymce/jscripts/tiny_mce/plugins/ibrowser/scripts/rfiles.php.

← Alle CVE's bekijken Bekijk op cve.org ↗