Katalog CVE
CVE-2023-36097
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.73%
Percentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
Wersje 3.3.2 i 3.3.3 funadmin są podatne na niebezpieczne przesyłanie plików poprzez instalację wtyczek.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przesyłania złośliwych plików, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji funadmin oraz wdrożenie ścisłych kontroli dotyczących przesyłania plików.
Oryginalny opis (angielski, źródło NVD)
funadmin v3.3.2 and v3.3.3 are vulnerable to Insecure file upload via the plugins install.

