Kurz gesagt
- CVE-2023-25345 ist eine Schwachstelle (HOCH (CVSS 7.5)) in swig-templates (swig-templates project), swig (swig project), swig.
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.1%, höher als bei 64.4% aller Schwachstellen.
- Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.
Description
Directory traversal vulnerability in swig-templates thru 2.0.4 and swig thru 1.4.2, allows attackers to read arbitrary files via the include or extends tags.
NVD description
Directory traversal vulnerability in swig-templates thru 2.0.4 and swig thru 1.4.2, allows attackers to read arbitrary files via the include or extends tags.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free