CVE-2021-28376

https://notcve.org/view.php?id=CVE-2021-28376

12 Jan 2022 — ChronoForms 7.0.7 allows fname Directory Traversal to read arbitrary files. ChronoForms versión 7.0.7, permite un Salto de Ruta de fname para leer archivos arbitrarios • https://herolab.usd.de/en/security-advisories/usd-2021-0006 • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •