CVE-2023-3796
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W aplikacji Bug Finder Foody Friend 1.0 odkryto podatność, która umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem profile_picture w pliku /user/profile komponentu Profile Picture Handler.
Ocena ryzyka
Atakujący może zdalnie wykorzystać tę podatność do przesyłania złośliwych plików, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie aplikacji do najnowszej wersji oraz wprowadzenie ograniczeń dotyczących przesyłania plików w celu zminimalizowania ryzyka.
Oryginalny opis (angielski, źródło NVD)
A vulnerability, which was classified as problematic, has been found in Bug Finder Foody Friend 1.0. Affected by this issue is some unknown functionality of the file /user/profile of the component Profile Picture Handler. The manipulation of the argument profile_picture leads to unrestricted upload. The attack may be launched remotely. The identifier of this vulnerability is VDB-235064. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.