漏洞标题
N/A
漏洞描述信息
Limny 3.0.0中的admin/preview.php文件的目录遍历漏洞允许远程攻击者通过主题参数中的..%2F(编码点点斜杠)读取任意文件。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Directory traversal vulnerability in admin/preview.php in Limny 3.0.0 allows remote attackers to read arbitrary files via a ..%2F (encoded dot dot slash) in the theme parameter.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Limny 路径遍历漏洞
漏洞描述信息
Limny 3.0.0版本中的admin/preview.php中存在目录遍历漏洞。远程攻击者可利用该漏洞通过theme参数中的..%2F(编码点点斜杠) ,读取任意文件。
CVSS信息
N/A
漏洞类别
路径遍历