InvoicePlane 路径遍历漏洞 CVE-2021-29024 CNNVD-202105-1118
5.0
AV
AC
AU
C
I
A
发布：
2021-05-17
修订：
2024-11-21
InvoicePlane是一个应用软件。提供一个自托管的开源应用程序，用于管理您的报价，发票，客户和付款。 InvoicePlane 1.5.11 存在路径遍历漏洞，该漏洞源于错误配置的web服务器允许未经身份验证的目录列表和文件下载，攻击者可利用该漏洞遍历目录并下载不需要身份验证的私有文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
