Patch Ticker

GleezCMS 미디어 파일 경로 조작으로 정보 노출

웹사이트 관리 프로그램에서 민감한 파일이 밖으로 새어 나갈 수 있습니다.

요약

GleezCMS 1.2.0의 media.php에 있는 action_serve 함수에서 디렉터리 경로 조작 취약점이 확인되었습니다. 원격 공격자가 민감한 정보를 열람할 수 있습니다.

대처법

고친 버전을 아직 확인하지 못했습니다. 아래 원문 링크에서 확인하세요.

대상 제품과 운영체제

  • Gleez GleezCMS

CVE 번호

원문 링크

시각

처음 게시

처음 확인