English version →
カテゴリ
CVE-2022-25098

Arbitrary file delete in ectouch/ectouch

概要

Arbitrary file delete in ectouch/ectouch

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

ECTouch v2 suffers from arbitrary file deletion due to insufficient filtering of the filename parameter.

出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV

影響パッケージ

Packagist ectouch/ectouch
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"last_affected":"2.7.2"}]}]

参照URL

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく