CVE:CVE-2022-26276
CNNVD:CNNVD-202203-1218
OneNav是使用PHP开发的简约导航/书签管理系统。
OneNav v0.9.14 的 index.php 中存在安全漏洞。该漏洞允许攻击者执行目录遍历。
solution:Upgrade onenav onenav to a higher version than 0.9.14,and avoid the version 0.9.14