Mailjet MJML 路径遍历漏洞 CVE-2020-12827 CNNVD-202006-1082

6.4 AV AC AU C I A
发布: 2020-06-17
修订: 2024-11-21

Mailjet MJML是法国Mailjet公司的一款响应式电子邮件框架。 Mailjet MJML 4.6.2及之前版本中存在路径遍历漏洞。攻击者可通过发送包含‘/../’序列的特制URL请求利用该漏洞查看系统上的任意文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息