CVE-2021-29022

תיאור (מקור, אנגלית)

In InvoicePlane 1.5.11, the upload feature discloses the full path of the file upload directory.

מדדים

CVSS 3.1

5.3 (MEDIUM) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

EPSS — סבירות ניצול

1% (אחוזון 100) נכון ל-31/7/2026

CWE

CWE-434

מוצרים מושפעים

invoiceplane: invoiceplane

קישורים

• https://notnnor.github.io/research/2021/03/17/full-path-discloure-in-invoicepl‮… ExploitThird Party Advisory
• https://notnnor.github.io/research/2021/03/17/full-path-discloure-in-invoicepl‮… ExploitThird Party Advisory
• https://seran.dev/research/2021/03/17/full-path-discloure-in-invoiceplane.html