Katalog CVE

CVE-2023-37165

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
1.66%

Percentyl 74 - wyżej niż 74% wszystkich znanych CVE

Streszczenie

W wersji 1.414 Millhouse-Project zidentyfikowano podatność na zdalne wykonanie kodu (RCE) poprzez komponent /add_post_sql.php.

Ocena ryzyka

Podatność ta może umożliwić atakującym zdalne wykonywanie kodu na serwerze, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Millhouse-Project oraz monitorowanie logów w celu wykrycia potencjalnych prób wykorzystania tej podatności.

Oryginalny opis (angielski, źródło NVD)

Millhouse-Project v1.414 was discovered to contain a remote code execution (RCE) vulnerability via the component /add_post_sql.php.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS