Katalog CVE
CVE-2015-2780
KrytyczneStreszczenie
Podatność w Berta CMS umożliwia nieograniczone przesyłanie plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku graficznego z rozszerzeniem wykonywalnym.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego uruchamiania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się wprowadzenie ograniczeń dotyczących przesyłania plików oraz skanowanie przesyłanych plików pod kątem niebezpiecznych rozszerzeń.
Oryginalny opis (angielski, źródło NVD)
Unrestricted file upload vulnerability in Berta CMS allows remote attackers to execute arbitrary code by uploading a crafted image file with an executable extension, then accessing it via a direct request to the file in an unspecified directory.