CVE-2022-31324

An arbitrary file download vulnerability in the downloadAction() function of Penta Security Systems Inc WAPPLES v6.0 r3 4.10-hotfix1 allows attackers to download arbitrary files via a crafted POST request.

An arbitrary file download vulnerability in the downloadAction() function of Penta Security Systems Inc WAPPLES v6.0 r3 4.10-hotfix1 allows attackers to download arbitrary files via a crafted POST request.

Una vulnerabilidad de descarga de archivos arbitrarios en la función downloadAction() de Penta Security Systems Inc WAPPLES versión v6.0 r3 4.10-hotfix1, permite a atacantes descargar archivos arbitrarios por medio de una petición POST diseñada