CVE-2023-3057

ŚrednieCVSS 4.3

Opublikowano: 02/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.21%

Percentyl 64 - wyżej niż 64% wszystkich znanych CVE

Streszczenie

W YFCMF w wersjach do 3.0.4 zidentyfikowano podatność, która umożliwia atak typu path traversal poprzez manipulację argumentem controllername w pliku app/admin/controller/Ajax.php.

Ocena ryzyka

Atakujący może zdalnie wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do plików systemowych.

Rekomendacja

Zaleca się aktualizację YFCMF do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in YFCMF up to 3.0.4. It has been rated as problematic. This issue affects some unknown processing of the file app/admin/controller/Ajax.php. The manipulation of the argument controllername leads to path traversal: '../filedir'. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The associated identifier of this vulnerability is VDB-230543.