CVE-2018-25178— Easyndexer 路径遍历漏洞
Possible ATT&CK Techniques 1AI
T1530 · Data from Cloud Storage新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2018-25178の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Easyndexer 1.0 Arbitrary File Download via showtif.php
ソース: CVE Program / CVE List V5
脆弱性説明
Easyndexer 1.0 contains an arbitrary file download vulnerability that allows unauthenticated attackers to download sensitive files by manipulating the file parameter. Attackers can send POST requests to showtif.php with arbitrary file paths in the file parameter to retrieve system files like configuration and initialization files.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
对路径名的限制不恰当(路径遍历)
ソース: CVE Program / CVE List V5
脆弱性タイトル
Easyndexer 路径遍历漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Easyndexer是rul10个人开发者的一个数据库界面软件。 Easyndexer 1.0版本存在路径遍历漏洞，该漏洞源于showtif.php中的file参数存在任意文件下载，可能导致下载系统配置文件。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Sourceforge | Easyndexer | 1.0 | - |
II. CVE-2018-25178の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2018-25178のインテリジェンス情報
请登录查看更多情报信息。
CVE-2018-25178 公开利用代码 (1)
Same Patch Batch · Sourceforge · 2026-03-06 · 6 CVEs total
| CVE-2018-25166 | 8.2 HIGH | Meneame English Pligg 5.8 SQL Injection via search Parameter |
| CVE-2018-25192 | 8.2 HIGH | GPS Tracking System 2.12 SQL Injection via username Parameter |
| CVE-2018-25189 | 8.2 HIGH | Data Center Audit 2.6.2 SQL Injection via username Parameter |
| CVE-2018-25177 | 5.3 MEDIUM | Data Center Audit 2.6.2 Cross-Site Request Forgery via dca_resetpw.php |
| CVE-2018-25190 | 5.3 MEDIUM | Easyndexer 1.0 Cross-Site Request Forgery via createuser.php |
IV. 関連脆弱性
同じベンダー: Sourceforge
- CVE-2019-25705
Echo Mirage 3.1 Stack Buffer Overflow via Rules Action Field - CVE-2018-25251
Snes9K 0.0.9z Buffer Overflow SEH via Netplay Socket - CVE-2018-25209
OpenBiz Cubi Lite 3.0.8 SQL Injection via username Parameter - CVE-2019-25632
phpFileManager 1.7.8 Local File Inclusion via index.php - CVE-2019-25575
SimplePress CMS 1.0.7 SQL Injection via p and s Parameters
同じ弱点: CWE-22
- CVE-2026-19589
Packer vulnerable to arbitrary file write via crafted plugin - CVE-2026-57233
Notepad++: Path Traversal (Zip Slip) in WinGup Plugin Extrac - CVE-2026-52886
Notepad++: session.xml backupFilePath starts_with Bypass - CVE-2026-63667
ApostropheCMS: Arbitrary file read via import-export attachm - CVE-2026-46345
compliance-trestle - jinja has an Arbitrary File Write via P
V. CVE-2018-25178へのコメント
まだコメントはありません