Katalog CVE
CVE-2023-38836
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko69.00%
Percentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Podatność na przesyłanie plików w BoidCMS v.2.0.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez dodanie nagłówka GIF do pliku w celu ominięcia kontroli typu MIME.
Ocena ryzyka
Atakujący może przesłać złośliwy plik, który po wykonaniu na serwerze pozwoli na przejęcie kontroli nad aplikacją, kradzież danych lub dalszy atak na infrastrukturę.
Rekomendacja
Należy natychmiast zaktualizować BoidCMS do najnowszej wersji oraz wdrożyć dodatkową walidację plików po stronie serwera, np. sprawdzanie rzeczywistej zawartości pliku.
Oryginalny opis (angielski, źródło NVD)
File Upload vulnerability in BoidCMS v.2.0.0 allows a remote attacker to execute arbitrary code by adding a GIF header to bypass MIME type checks.