Katalog CVE
CVE-2024-25182
KrytyczneStreszczenie
givanz VvvebJs 1.7.2 cierpi na podatność związaną z przesyłaniem plików przez plik save.php, co może umożliwić atakującemu wgranie niebezpiecznych plików.
Ocena ryzyka
Możliwość zdalnego wykonania kodu lub przejęcia kontroli nad serwerem poprzez wykorzystanie podatności na przesyłanie plików.
Rekomendacja
Zaktualizuj VvvebJs do najnowszej wersji lub ogranicz dostęp do save.php oraz zastosuj walidację przesyłanych plików.
Oryginalny opis (angielski, źródło NVD)
givanz VvvebJs 1.7.2 suffers from a File Upload vulnerability via save.php.