CVE-2023-30185

KrytyczneCVSS 9.8

Opublikowano: 08/05/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.11%

Percentyl 62 - wyżej niż 62% wszystkich znanych CVE

Streszczenie

W systemie CRMEB w wersjach od 4.4 do 4.6 wykryto podatność umożliwiającą dowolne przesyłanie plików. Luka znajduje się w komponencie \attachment\SystemAttachmentServices.php.

Ocena ryzyka

Atakujący może przesłać złośliwy plik na serwer, co może prowadzić do zdalnego wykonania kodu, przejęcia kontroli nad systemem lub kradzieży danych.

Rekomendacja

Należy niezwłocznie zaktualizować CRMEB do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest możliwa, należy ograniczyć dostęp do komponentu przesyłania plików.

Oryginalny opis (angielski, źródło NVD)

CRMEB v4.4 to v4.6 was discovered to contain an arbitrary file upload vulnerability via the component \attachment\SystemAttachmentServices.php.