CVE-2022-37299

https://notcve.org/view.php?id=CVE-2022-37299

An issue was discovered in Shirne CMS 1.2.0. There is a Path Traversal vulnerability which could cause arbitrary file read via /static/ueditor/php/controller.php Se ha detectado un problema en Shirne CMS versión 1.2.0. Se presenta una vulnerabilidad de Salto de Ruta que podría causar una lectura arbitraria de archivos por medio del archivo /static/ueditor/php/controller.php • https://gitee.com/shirnecn/ShirneCMS/issues/I5JRHJ?from=project-issue • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •