Path Traversal Vulnerability in `LESS` Parser allows reading of sensitive server files
Impact
If an admin account has already been compromised by an attacker, the LESS parser can be exploited to read sensitive files on the server through the use of path traversal techniques.
An attacker can achieve this by providing an absolute path to a sensitive file in the custom LESS setting, which the LESS parser will then read. For example, an attacker could use the following code to read the contents of the /etc/passwd file:
@import (inline) '/etc/passwd';
.test {
content: data-uri('/etc/passwd');
}Patches
The vulnerability has been addressed in version 1.7. Users should upgrade to this version to mitigate the vulnerability.
Workarounds
Users can mitigate the vulnerability by ensuring that their admin accounts are secured with strong passwords and other best practices for account security. Additionally, users can limit the exposure of sensitive files on the server by implementing appropriate file permissions and access controls.
Betroffene Software
Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.
| Plattform | Paket | Anfällige Versionen | Behoben in |
|---|---|---|---|
| Composer-Paket | flarum/core | < 1.7.0 | 1.7.0 |
Verweise
- https://github.com/flarum/framework/security/advisories/GHSA-vhm8-wwrf-3gcw
- https://nvd.nist.gov/vuln/detail/CVE-2023-27577
- https://github.com/flarum/framework/commit/1761660c98ea5a3e9665fb8e6041d1f2ee62a444
- https://github.com/flarum/flarum-core
- https://github.com/flarum/flarum-core/releases/tag/v1.7.0
- CVSS-Vektor
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H- Schwäche (CWE)
CWE-22- Plattform
- Composer
- Paket
flarum/core- Veröffentlicht
- 13.03.2023
- Aktualisiert
- 11.10.2026 10:22
Quellen und Lizenzen
OSV / GitHub Advisory Database - GHSA-vhm8-wwrf-3gcw - CC BY 4.0
Schwachstellenhistorie: flarum/core
Alle veröffentlichten Schwachstellen dieses Pakets (Composer-Paket), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.
- Einträge insgesamt
- 9
- Erste → letzte
- 06.2021 04.2026
- Ohne Fix
- 0
- In Angriffen ausgenutzt
- 0
Verteilung nach Schweregrad
- Kritisch 2
- Hoch 1
- Mittel 5
- Niedrig 1
Veröffentlichungen pro Jahr
- 2021: 1
- 2022: 1
- 2023: 4
- 2024: 1
- 2025: 1
- 2026: 1
-
Path Traversal Vulnerability in `LESS` Parser allows reading of sensitive server files dieser Eintrag
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.