Katalog CVE
CVE-2023-38915
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.72%
Percentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
Podatność na przesyłanie plików w Wolf-leo EasyAdmin8 w wersji 1.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję typu przesyłania.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego uruchomienia złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających przy przesyłaniu plików.
Oryginalny opis (angielski, źródło NVD)
File Upload vulnerability in Wolf-leo EasyAdmin8 v.1.0 allows a remote attacker to execute arbtirary code via the upload type function.