CVE-2023-3056
Assigner: VulDB
Published: 2023-06-02T12:00:04.473Z
State: PUBLISHED
title: YFCMF index.php path traversal
problemTypes: descriptions: type: CWE
cweId: CWE-24
description: CWE-24 Path Traversal: '../filedir'
affected: vendor: n/a
product: YFCMF
versions: version: 3.0.0
status: affected
version: 3.0.1
status: affected
version: 3.0.2
status: affected
version: 3.0.3
status: affected
version: 3.0.4
status: affected
descriptions: value: A vulnerability was found in YFCMF up to 3.0.4. It has been declared as problematic. This vulnerability affects unknown code of the file index.php. The manipulation leads to path traversal: '../filedir'. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. VDB-230542 is the identifier assigned to this vulnerability.
value: In YFCMF bis 3.0.4 wurde eine Schwachstelle ausgemacht. Sie wurde als problematisch eingestuft. Betroffen ist eine unbekannte Verarbeitung der Datei index.php. Durch Manipulation mit unbekannten Daten kann eine path traversal: '../filedir'-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk passieren. Der Exploit steht zur öffentlichen Verfügung.
metrics: cvssV3_1: version: 3.1
baseScore: 4.3
vectorString: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
baseSeverity: MEDIUM
cvssV3_0: version: 3.0
baseScore: 4.3
vectorString: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
baseSeverity: MEDIUM
cvssV2_0: version: 2.0
baseScore: 4
vectorString: AV:N/AC:L/Au:S/C:P/I:N/A:N
timeline: time: 2023-06-02T00:00:00.000Z
value: Advisory disclosed
time: 2023-06-02T00:00:00.000Z
value: CVE reserved
time: 2023-06-02T02:00:00.000Z
value: VulDB entry created
time: 2023-06-29T10:05:18.000Z
value: VulDB entry last update
credits: value: p0ison (VulDB User)
type: reporter