CVE-2019-17537

2019-10-1319:15:09

Google

osv.dev

7 High

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

43.7%

Jiangnan Online Judge (aka jnoj) 0.8.0 has Directory Traversal for file deletion via the web/polygon/problem/deletefile?id=1&name=…/ substring.

CPENameOperatorVersion
jnojeq0.3.0
jnojeq0.2.0
jnojeq0.5.0
jnojeq0.7.0
jnojeq0.1.0
jnojeq0.4.0
jnojeq0.8.0
jnojeq0.6.0

Name	Operator	Version
jnoj	eq	0.3.0
jnoj	eq	0.2.0
jnoj	eq	0.5.0
jnoj	eq	0.7.0
jnoj	eq	0.1.0
jnoj	eq	0.4.0
jnoj	eq	0.8.0
jnoj	eq	0.6.0

References

github.com/shi-yang/jnoj/issues/53