Katalog CVE
CVE-2017-7695
KrytyczneStreszczenie
W BigTree CMS przed wersją 4.2.17 występuje luka umożliwiająca nieograniczone przesyłanie plików. Atakujący może przesłać plik 'xxx.php[spacja]', co pozwala na ominięcie kontroli bezpieczeństwa i wykonanie dowolnego kodu.
Ocena ryzyka
Luka ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne wykonywanie kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację BigTree CMS do wersji 4.2.17 lub nowszej, aby usunąć tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczających przesyłane pliki.
Oryginalny opis (angielski, źródło NVD)
Unrestricted File Upload exists in BigTree CMS before 4.2.17: if an attacker uploads an 'xxx.php[space]' file, they could bypass a safety check and execute any code.