Katalog CVE
CVE-2017-17874
WysokieStreszczenie
Vanguard Marketplace Digital Products PHP w wersji 1.4 umożliwia nieautoryzowane przesyłanie plików poprzez akcję 'Dodaj nowy produkt' lub 'Dodaj podgląd produktu', co może skutkować udostępnieniem pliku .php pod adresem uploads/.
Ocena ryzyka
Atakujący może przesłać złośliwy plik PHP, co prowadzi do potencjalnego przejęcia kontroli nad serwerem i dostępu do wrażliwych danych.
Rekomendacja
Zaleca się wprowadzenie ograniczeń dotyczących typów przesyłanych plików oraz implementację mechanizmów weryfikacji, aby zapobiec przesyłaniu niebezpiecznych plików.
Inne podatności w Vanguard Marketplace Digital Products PHP 1.4
Zobacz wszystkieOryginalny opis (angielski, źródło NVD)
Vanguard Marketplace Digital Products PHP 1.4 allows arbitrary file upload via an "Add a new product" or "Add a product preview" action, which can make a .php file accessible under a uploads/ URI.