CVE-2023-3692
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub admidio/admidio przed wersją 4.2.10 występuje podatność na nieograniczone przesyłanie plików z niebezpiecznymi typami.
Ocena ryzyka
Atakujący może przesłać złośliwe pliki, co może prowadzić do wykonania kodu na serwerze i naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do wersji 4.2.10 lub nowszej oraz wdrożenie mechanizmów ograniczających typy przesyłanych plików.
Inne podatności w admidio/admidio
Zobacz wszystkie- CVE-2023-4190Średnie
W repozytorium GitHub admidio/admidio przed wersją 4.2.11 występuje niewystarczające wygasanie sesji, co może prowadzić do nieautoryzowanego dostępu.
- CVE-2023-3303Niskie
W repozytorium GitHub admidio/admidio przed wersją 4.2.9 występuje niewłaściwa kontrola dostępu.
- CVE-2023-3302Wysokie
W repozytorium GitHub admidio/admidio przed wersją 4.2.9 występuje niewłaściwa neutralizacja elementów formuły w pliku CSV.
Oryginalny opis (angielski, źródło NVD)
Unrestricted Upload of File with Dangerous Type in GitHub repository admidio/admidio prior to 4.2.10.