Linkstack v4.8.4 и более ранние версии уязвимы для обхода пути, который позволяет администратору читать произвольные файлы на сервере, манипулируя вводом пути к файлу. Успешная эксплуатация может привести к несанкционированному доступу к конфиденциальным файлам системы или приложения.
Показать оригинальное описание (EN)
Linkstack v4.8.4 and earlier is vulnerable to Path Traversal, which allows an administrator to read arbitrary files on the server by manipulating file path input. Successful exploitation may lead to unauthorized access to sensitive system or application files.