CVE-2018-9206

KrytyczneCVSS 9.8

Opublikowano: 11/10/2018(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

97.11%

Percentyl 100 - wyżej niż 100% wszystkich znanych CVE

Streszczenie

Nieuwierzytelnione dowolne przesyłanie plików w Blueimp jQuery-File-Upload do wersji 9.22.0 włącznie. Atakujący może przesłać złośliwe pliki bez uwierzytelnienia.

Ocena ryzyka

Możliwość zdalnego wykonania kodu lub umieszczenia złośliwego oprogramowania na serwerze, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaktualizuj Blueimp jQuery-File-Upload do najnowszej wersji, która zawiera poprawkę tej luki.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated arbitrary file upload vulnerability in Blueimp jQuery-File-Upload <= v9.22.0