CVE-2022-29347

KrytyczneCVSS 9.8

Opublikowano: 04/05/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.69%

Percentyl 74 - wyżej niż 74% wszystkich znanych CVE

Streszczenie

Podatność na dowolne przesyłanie plików w Web@rchiv 1.0 umożliwia atakującym wykonanie dowolnych poleceń poprzez spreparowany plik PHP.

Ocena ryzyka

Atakujący może uzyskać pełną kontrolę nad serwerem, wykonując złośliwe skrypty, co prowadzi do naruszenia poufności, integralności i dostępności danych.

Rekomendacja

Należy natychmiast zaktualizować Web@rchiv do najnowszej wersji oraz wdrożyć walidację typów plików i ograniczenia wykonywania skryptów w katalogu uploadów.

Oryginalny opis (angielski, źródło NVD)

An arbitrary file upload vulnerability in Web@rchiv 1.0 allows attackers to execute arbitrary commands via a crafted PHP file.