PT-2020-21157 · Express · Express-Cart

Publicado

2020-09-01

·

Atualizado

2020-09-01

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões do express-cart anteriores à 1.1.7
Descrição
A vulnerabilidade permite a execução de comandos de traversal de caminho.
Recomendações
Atualize para a versão 1.1.7 ou posterior.

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

GHSA-8H8V-6QQM-FWPQ

Produtos afetados

Express-Cart