Katalog CVE

CVE-2023-36097

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.73%

Percentyl 49 - wyżej niż 49% wszystkich znanych CVE

Streszczenie

Wersje 3.3.2 i 3.3.3 funadmin są podatne na niebezpieczne przesyłanie plików poprzez instalację wtyczek.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przesyłania złośliwych plików, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji funadmin oraz wdrożenie ścisłych kontroli dotyczących przesyłania plików.

Oryginalny opis (angielski, źródło NVD)

funadmin v3.3.2 and v3.3.3 are vulnerable to Insecure file upload via the plugins install.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS