CVE-2021-29022

ŚrednieCVSS 5.3

Opublikowano: 10/05/2021(UTC)Zaktualizowano: 29/07/2026(UTC)Przetłumaczono: 29/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.04%

Percentyl 61 - wyżej niż 61% wszystkich znanych CVE

Streszczenie

InvoicePlane 1.5.11 ujawnia pełną ścieżkę katalogu przesyłania plików podczas korzystania z funkcji przesyłania.

Ocena ryzyka

Ujawnienie pełnej ścieżki może pomóc atakującemu w dalszej eksploracji systemu, np. w identyfikacji struktury katalogów lub lokalizacji wrażliwych plików.

Rekomendacja

Zaktualizuj InvoicePlane do nowszej wersji, która usuwa ten problem, lub skonfiguruj serwer, aby nie ujawniał ścieżek w odpowiedziach.

Oryginalny opis (angielski, źródło NVD)

In InvoicePlane 1.5.11, the upload feature discloses the full path of the file upload directory.