CVE-2017-14196

https://notcve.org/view.php?id=CVE-2017-14196

An issue was discovered in Squiz Matrix from 5.3 through to 5.3.6.1 and 5.4.1.3. An information disclosure caused by a Path Traversal issue in the 'File Bridge' plugin allowed the existence of files outside of the bridged path to be confirmed. Se ha descubierto un problema en Squiz Matrix desde la versión 5.3 hasta la 5.3.6.1 y en la versión 5.4.1.3. Una divulgación de información provocada por un problema de salto de directorio en el plugin "File Bridge" permitió que existiesen archivos fuera de la ruta puente que se va a confirmar. • http://devalias.net/devalias/2017/09/07/squiz-matrix-multiple-vulnerabilities • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •