CVE-2022-40048

WysokieCVSS 7.2

Opublikowano: 29/09/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.27%

Percentyl 66 - wyżej niż 66% wszystkich znanych CVE

Streszczenie

W Flatpress v1.2.1 odkryto podatność zdalnego wykonania kodu (RCE) w funkcji przesyłania plików. Atakujący może przesłać złośliwy plik, co prowadzi do wykonania dowolnego kodu na serwerze.

Ocena ryzyka

Ryzyko dla organizacji obejmuje całkowite przejęcie kontroli nad serwerem, kradzież danych lub dalsze ataki na infrastrukturę.

Rekomendacja

Zaleca się natychmiastową aktualizację Flatpress do najnowszej wersji oraz ograniczenie uprawnień do przesyłania plików tylko dla zaufanych użytkowników.

Inne podatności w Flatpress

Zobacz wszystkie

CVE-2026-56785Wysokie
FlatPress zawiera podatność na przechowywane ataki typu cross-site scripting w formularzach komentarzy i kontaktowych, gdzie pola imienia, URL i e-mail są renderowane bez odpowiedniego kodowania wyjściowego w szablonach Smarty. Atakujący mogą wstrzykiwać dowolny HTML i JavaScript przez te pola.
CVE-2022-40047Średnie
W Flatpress v1.2.1 odkryto podatność na odbity atak XSS przez parametr 'page' w skrypcie admin.php. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.

Oryginalny opis (angielski, źródło NVD)

Flatpress v1.2.1 was discovered to contain a remote code execution (RCE) vulnerability in the Upload File function.