CVE-2023-31541
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 70 - wyżej niż 70% wszystkich znanych CVE
Streszczenie
Wtyczka CKEditor v1.2.3 dla Redmine zawiera lukę umożliwiającą nieograniczone przesyłanie plików w funkcji 'Przeglądaj i przesyłaj obrazy', co pozwala na wgranie dowolnych plików na serwer.
Ocena ryzyka
Atakujący może przesłać złośliwe pliki (np. skrypty PHP) na serwer, co może prowadzić do zdalnego wykonania kodu, przejęcia kontroli nad serwerem lub kradzieży danych.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki CKEditor do najnowszej wersji oraz wdrożenie walidacji typów plików i ograniczeń rozmiaru dla przesyłanych plików.
Oryginalny opis (angielski, źródło NVD)
A unrestricted file upload vulnerability was discovered in the ‘Browse and upload images’ feature of the CKEditor v1.2.3 plugin for Redmine, which allows arbitrary files to be uploaded to the server.