一、 漏洞 CVE-2024-6648 基础信息
漏洞信息
                                        # AP 页面生成器中的路径遍历漏洞

## 漏洞概述
AP Page Builder 版本早于 4.0.0 的存在绝对路径遍历漏洞，可能允许未经认证的远程用户修改 `config` JSON 文件中的 `product_item_path`，从而读取系统上的任意文件。

## 影响版本
- 早于 4.0.0 的版本

## 漏洞细节
攻击者可以利用绝对路径遍历漏洞修改 `config` JSON 文件中的 `product_item_path` 参数，导致系统上的任意文件被读取。

## 漏洞影响
此漏洞允许未经认证的远程用户通过修改 `product_item_path` 参数来读取系统上的任意文件，从而可能泄露敏感信息。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Path Traversal in AP Page Builder
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Absolute Path Traversal vulnerability in AP Page Builder versions prior to 4.0.0 could allow an unauthenticated remote user to modify the 'product_item_path' within the 'config' JSON file, allowing them to read any file on the system.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
对路径名的限制不恰当(路径遍历)
来源：美国国家漏洞数据库 NVD
漏洞标题
ApolloTheme AP Page Builder 路径遍历漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
ApolloTheme AP Page Builder是ApolloTheme公司的一个插件。 ApolloTheme AP Page Builder 4.0.0之前版本存在路径遍历漏洞，该漏洞源于未经验证的远程用户可以修改config JSON文件中的product_item_path，可能导致读取系统上的任意文件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
路径遍历
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-6648 的公开POC
# POC 描述 源链接 神龙链接
1 None https://github.com/n0d0n/CVE-2024-6648 POC详情
三、漏洞 CVE-2024-6648 的情报信息
四、漏洞 CVE-2024-6648 的评论

暂无评论

发表评论