Уязвимость сценария /handlers/download.php платформы для разработки информационных систем Акцент, позволяющая нарушителю читать произвольные файлы на сервере

Уязвимость сценария /handlers/download.php платформы для разработки информационных систем Акцент существует из-за недостаточной проверки POST-параметра filename. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, читать содержимое произвольных файлов на сервере с помощью специально сформированного значения параметра filename

CVSS v2.0: 7.8