CVE-2024-25182
KrytyczneStreszczenie
givanz VvvebJs 1.7.2 cierpi na podatność związaną z przesyłaniem plików przez plik save.php, co może umożliwić atakującemu wgranie niebezpiecznych plików.
Ocena ryzyka
Możliwość zdalnego wykonania kodu lub przejęcia kontroli nad serwerem poprzez wykorzystanie podatności na przesyłanie plików.
Rekomendacja
Zaktualizuj VvvebJs do najnowszej wersji lub ogranicz dostęp do save.php oraz zastosuj walidację przesyłanych plików.
Inne podatności w VvvebJs
Zobacz wszystkie- CVE-2024-27480Krytyczne
givanz VvvebJs 1.7.2 zawiera podatność na niebezpieczne przesyłanie plików, co może pozwolić atakującemu na wgranie złośliwych plików na serwer.
- CVE-2024-25181Krytyczne
Krytyczna podatność w givanz VvvebJs 1.7.2 umożliwia zarówno Server-Side Request Forgery (SSRF), jak i dowolne odczytywanie plików. Wynika to z nieprawidłowego obsługiwania adresów URL dostarczanych przez użytkownika w funkcji "file_get_contents" w pliku "save.php".
Oryginalny opis (angielski, źródło NVD)
givanz VvvebJs 1.7.2 suffers from a File Upload vulnerability via save.php.