CVE-2024-27480
KrytyczneStreszczenie
givanz VvvebJs 1.7.2 zawiera podatność na niebezpieczne przesyłanie plików, co może pozwolić atakującemu na wgranie złośliwych plików na serwer.
Ocena ryzyka
Ryzyko przejęcia kontroli nad serwerem poprzez wgranie złośliwego pliku, co może prowadzić do naruszenia integralności i poufności danych.
Rekomendacja
Zaktualizuj VvvebJs do najnowszej wersji lub zastosuj zabezpieczenia walidacji przesyłanych plików, takie jak sprawdzanie typów i rozmiarów.
Inne podatności w VvvebJs
Zobacz wszystkie- CVE-2024-25182Krytyczne
givanz VvvebJs 1.7.2 cierpi na podatność związaną z przesyłaniem plików przez plik save.php, co może umożliwić atakującemu wgranie niebezpiecznych plików.
- CVE-2024-25181Krytyczne
Krytyczna podatność w givanz VvvebJs 1.7.2 umożliwia zarówno Server-Side Request Forgery (SSRF), jak i dowolne odczytywanie plików. Wynika to z nieprawidłowego obsługiwania adresów URL dostarczanych przez użytkownika w funkcji "file_get_contents" w pliku "save.php".
Oryginalny opis (angielski, źródło NVD)
givanz VvvebJs 1.7.2 is vulnerable to Insecure File Upload.