CVE-2024-27480
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
givanz VvvebJs 1.7.2 zawiera podatność na niebezpieczne przesyłanie plików, co może pozwolić atakującemu na wgranie złośliwych plików na serwer.
Ocena ryzyka
Ryzyko przejęcia kontroli nad serwerem poprzez wgranie złośliwego pliku, co może prowadzić do naruszenia integralności i poufności danych.
Rekomendacja
Zaktualizuj VvvebJs do najnowszej wersji lub zastosuj zabezpieczenia walidacji przesyłanych plików, takie jak sprawdzanie typów i rozmiarów.
Inne podatności w VvvebJs
Zobacz wszystkie- CVE-2024-25182Krytyczne
givanz VvvebJs 1.7.2 cierpi na podatność związaną z przesyłaniem plików przez plik save.php, co może umożliwić atakującemu wgranie niebezpiecznych plików.
- CVE-2024-25181Krytyczne
Krytyczna podatność w givanz VvvebJs 1.7.2 umożliwia zarówno Server-Side Request Forgery (SSRF), jak i dowolne odczytywanie plików. Wynika to z nieprawidłowego obsługiwania adresów URL dostarczanych przez użytkownika w funkcji "file_get_contents" w pliku "save.php".
- CVE-2024-25183Wysokie
givanz VvvebJs 1.7.2 jest podatny na Directory Traversal poprzez skrypt scan.php.
Oryginalny opis (angielski, źródło NVD)
givanz VvvebJs 1.7.2 is vulnerable to Insecure File Upload.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS