QloApps through 1.7.0 contains a path traversal vulnerability in the getEmailHTML action of admin/ajax.php that allows authenticated back-office users to read arbitrary files. Attackers can supply relative path sequences in the email parameter to bypass directory restrictions and access sensitive files including database credentials and configuration data.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Webkul Qloapps
cpe:2.3:a:webkul:qloapps:*:*:*:*:*:*:*:*
|
— |
<= 1.7.0
|
Ссылки 6
https://github.com/Qloapps/QloApps/pull/1719
GitHub PR #1719
https://github.com/Qloapps/QloApps/commit/8015495ca746127920fbcde1f9507c024b26a…
NVD
https://github.com/Qloapps/QloApps/blob/f768898c20c43cb0733a6099e390e5be7163139…
getEmailHTML at v1.7.0
https://hackmd.io/@leediay/qloapps-arbitrary-file-read-via-path-traversal
NVD
https://github.com/Qloapps/QloApps
NVD
https://www.vulncheck.com/advisories/qloapps-through-1.7.0-arbitrary-file-read-…
VulnCheck Advisory: QloApps through 1.7.0 Arbitrary File Read via getEmailHTML