Katalog CVE
CVE-2023-36212
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko23.73%
Percentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Podatność na przesyłanie plików w Total CMS w wersji 1.7.4 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowany plik PHP w funkcji edytora.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Total CMS do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających dotyczących przesyłania plików.
Oryginalny opis (angielski, źródło NVD)
File Upload vulnerability in Total CMS v.1.7.4 allows a remote attacker to execute arbitrary code via a crafted PHP file to the edit page function.