Katalog CVE
CVE-2024-28386
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.45%
Percentyl 70 - wyżej niż 70% wszystkich znanych CVE
Streszczenie
Wtyczka fastmagsync dla platformy Home-Made.io w wersji 1.7.51 i wcześniejszych zawiera podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez komponent getPhpBin().
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad serwerem, co prowadzi do pełnej kompromitacji systemu, kradzieży danych lub instalacji złośliwego oprogramowania.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę fastmagsync do najnowszej dostępnej wersji, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
An issue in Home-Made.io fastmagsync v.1.7.51 and before allows a remote attacker to execute arbitrary code via the getPhpBin() component.