Katalog CVE
CVE-2021-42675
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko2.24%
Percentyl 81 - wyżej niż 81% wszystkich znanych CVE
Streszczenie
Kreado Kreasfero 1.5 nie odpowiednio oczyszcza przesyłanych plików do katalogu multimediów. Umożliwia to przesłanie złośliwego pliku PHP i zdalne wykonanie kodu.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad serwerem, wykraść dane lub zainstalować złośliwe oprogramowanie.
Rekomendacja
Należy natychmiast zaktualizować Kreado Kreasfero do najnowszej wersji oraz wdrożyć walidację typów plików i ograniczenia wykonywania skryptów w katalogu multimediów.
Oryginalny opis (angielski, źródło NVD)
Kreado Kreasfero 1.5 does not properly sanitize uploaded files to the media directory. One can upload a malicious PHP file and obtain remote code execution.