Ad Builder Display Ads Path Traversal
该报告还没有中文解读。
原文摘录
摘自原文（7250 字符中的一小部分）
**Summary:** The Semrush Ad Builder for Display Ads is vulnerable to path traversal when extracting zip files and referencing images from the embedded `data.csv` file.
原文中的代码
Zip file path Extracted file path data.csv => /██████/█████/ab_███████_1246354_displayAds.tmp.unpack/data.csv words.csv => /████████/████/ab_███_1246354_displayAds.tmp.unpack/words.csv ../1.png => /█████████/███/1.png
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Semrush 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @ajxchapman · 版权归作者与 Semrush 所有