Risk Letters

Udnyttet sårbarhed

CVE-2018-13980

TLP:CLEAR

zeta-producer zeta_producer Utilstrækkelig begrænsning af en sti til en begrænset mappe ('Path Traversal')

Websites, der blev bygget fra Zeta Producer Desktop CMS før version 14.2.1, er sårbare over for uauthenticeret filoffentliggørelse, hvis pluginet "filebrowser" er installeret, på grund af assets/php/filebrowser/filebrowser.main.php?file=../ directory traversal.

Fakta

  • Leverandør: zeta-producer
  • Produkt: zeta_producer
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 6,9 %
  • Første kendte udnyttelse: 21. september 2026
  • Første gang set af Risk Letters: 21. september 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD