Katalog CVE
CVE-2023-37656
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.30%
Percentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
WebsiteGuide w wersji 0.2 jest podatny na zdalne wykonanie poleceń (RCE) poprzez przesyłanie obrazów.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad serwerem, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji WebsiteGuide oraz wdrożenie ścisłej kontroli nad przesyłanymi plikami.
Oryginalny opis (angielski, źródło NVD)
WebsiteGuide v0.2 is vulnerable to Remote Command Execution (RCE) via image upload.