Katalog CVE
CVE-2023-37152
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.67%
Percentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
Projekt Projectworlds Online Art Gallery w wersji 1.0 pozwala nieautoryzowanym użytkownikom na przesyłanie dowolnych plików za pośrednictwem strony adminHome.php. Istnieją kontrowersje dotyczące ważności tej podatności.
Ocena ryzyka
Możliwość przesyłania dowolnych plików przez nieautoryzowanych użytkowników stwarza ryzyko wprowadzenia złośliwego oprogramowania lub wycieku danych.
Rekomendacja
Zaleca się wprowadzenie autoryzacji dla operacji przesyłania plików oraz dokładne sprawdzenie i walidację przesyłanych plików.
Oryginalny opis (angielski, źródło NVD)
Projectworlds Online Art Gallery Project 1.0 allows unauthenticated users to perform arbitrary file uploads via the adminHome.php page. Note: This has been disputed as not a valid vulnerability.