SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2017-17987

Wysokie
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Skrypt PHP Mall Muslim Matrimonial umożliwia przesyłanie dowolnych plików poprzez admin/mydetails_edit.php.

Ocena ryzyka

Możliwość przesyłania dowolnych plików może prowadzić do złośliwego oprogramowania lub nieautoryzowanego dostępu do systemu.

Rekomendacja

Zaleca się ograniczenie możliwości przesyłania plików oraz wprowadzenie odpowiednich filtrów walidacyjnych.

Inne podatności w PHP Scripts Mall Muslim Matrimonial Script

Oryginalny opis (angielski, źródło NVD)

PHP Scripts Mall Muslim Matrimonial Script allows arbitrary file upload via admin/mydetails_edit.php.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS