Cherry Music directory traversal vulnerability

TRUNG BÌNH 4.3CVE-2015-8309 · GHSA-q624-9634-77gh · PYSEC-2017-99 · Công bố 27/03/2017 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2015-8309 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng cherrymusic, cherrymusic (fomori).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 6.7%, cao hơn 93.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.36.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
cherrymusic PyPI	`< 0.36.0`	`0.36.0`
cherrymusic fomori	`≤ 0.35.2`	Chưa có bản vá

Mô tả

Directory traversal vulnerability in Cherry Music before 0.36.0 allows remote authenticated users to read arbitrary files via the "value" parameter to "download."

Mô tả của NVD

Directory traversal vulnerability in Cherry Music before 0.36.0 allows remote authenticated users to read arbitrary files via the "value" parameter to "download."

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2015-8309 · ADVISORY
devsnd/cherrymusic · WEB
devsnd/cherrymusic commit 62dec34 · WEB
devsnd/cherrymusic · PACKAGE
pypa/advisory-database · WEB
web.archive.org/web/20200227183321/http://www.securityfocus.com/bid/97149 · WEB
exploit-db.com/exploits/40361 · WEB
fomori.org/cherrymusic/Changes.html · WEB
securityfocus.com/bid/97149
exploit-db.com/exploits/40361 · Exploit
GitHub Advisory GHSA-q624-9634-77gh · ADVISORY

Lỗ hổng khác của cherrymusic

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

cherrymusic

PyPI

< 0.36.0

0.36.0

cherrymusic

fomori

≤ 0.35.2

Chưa có bản vá

Mô tả

Directory traversal vulnerability in Cherry Music before 0.36.0 allows remote authenticated users to read arbitrary files via the "value" parameter to "download."

Mô tả của NVD

Directory traversal vulnerability in Cherry Music before 0.36.0 allows remote authenticated users to read arbitrary files via the "value" parameter to "download."