GDL 4.2 - Directory traversal vulnerability CVE-2014-100029 CNNVD-201501-274
5.0
AV
AC
AU
C
I
A
发布：
2015-01-13
修订：
2017-09-08
Ganesha Digital Library（GDL）是KMRG组织开发的一套数字图书馆应用程序。 GDL 4.2版本的class/session.php脚本中存在目录遍历漏洞。远程攻击者可借助‘newlang’或‘newtheme’参数中的目录遍历字符‘..’利用该漏洞读取任意文件。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
