CVE:CVE-2018-5283
CNNVD:CNNVD-201801-286
Photos in Wifi application for iOS是一款基于iOS平台的局域网照片分享应用程序。Select a photo or a video to upload moudle是其中的一个图片和视频上传模块。
基于iOS平台的Photos in Wifi application 1.0.1版本中的图片和视频上传模块存在目录遍历漏洞。攻击者可通过向assets-library://asset/asset.php文件发送‘ext’参数利用该漏洞未授权访问其他应用程序文件夹。
solution:Upgrade photos_in_wifi_project photos_in_wifi to a higher version than 1.0.1,and avoid the version 1.0.1