Katalog CVE
CVE-2024-27480
KrytyczneStreszczenie
givanz VvvebJs 1.7.2 zawiera podatność na niebezpieczne przesyłanie plików, co może pozwolić atakującemu na wgranie złośliwych plików na serwer.
Ocena ryzyka
Ryzyko przejęcia kontroli nad serwerem poprzez wgranie złośliwego pliku, co może prowadzić do naruszenia integralności i poufności danych.
Rekomendacja
Zaktualizuj VvvebJs do najnowszej wersji lub zastosuj zabezpieczenia walidacji przesyłanych plików, takie jak sprawdzanie typów i rozmiarów.
Oryginalny opis (angielski, źródło NVD)
givanz VvvebJs 1.7.2 is vulnerable to Insecure File Upload.