GHSA-2gq2-m628-33xp
GHSA-2gq2-m628-33xp · gregwar/rst Local File Inclusion Vulnerability
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A Local File Inclusion (LFI) vulnerability has been discovered in the gregwar/rst library, potentially exposing sensitive files on the server to unauthorized users. The issue arises from inadequate input validation, allowing an attacker to manipulate file paths and include arbitrary files.
Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
gregwar/rst Packagist
- Версии
- v1.0.0
- v1.0.1
- v1.0.2
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.0.3
Обновитесь до 1.0.3
Первоисточники
- https://github.com/Gregwar/RST/pull/34
- https://github.com/Gregwar/RST/commit/e8d90ccbeddd91ba3abc506079661dce234f9870
- https://hackerone.com/reports/179034
- https://github.com/FriendsOfPHP/security-advisories/blob/master/gregwar/rst/2016-10-31.yaml
- https://github.com/Gregwar/RST
- https://osv.dev/vulnerability/GHSA-2gq2-m628-33xp