Katalog CVE
CVE-2023-34833
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.54%
Percentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W komponentach /api/upload.php w ThinkAdmin v6 występuje podatność na przesyłanie dowolnych plików, co pozwala atakującym na wykonanie dowolnego kodu za pomocą odpowiednio przygotowanego pliku.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie ThinkAdmin do najnowszej wersji oraz wdrożenie mechanizmów ograniczających możliwość przesyłania plików.
Oryginalny opis (angielski, źródło NVD)
An arbitrary file upload vulnerability in the component /api/upload.php of ThinkAdmin v6 allows attackers to execute arbitrary code via a crafted file.