Katalog CVE
CVE-2024-28713
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.34%
Percentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
W systemie blogowym Mblog w wersji 3.5.0 wykryto podatność umożliwiającą atakującemu wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku do funkcji zarządzania motywami.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem, wykraść dane lub zainstalować złośliwe oprogramowanie, co stanowi krytyczne zagrożenie dla poufności, integralności i dostępności systemu.
Rekomendacja
Należy natychmiast zaktualizować system Mblog do najnowszej dostępnej wersji oraz ograniczyć uprawnienia do przesyłania plików w funkcji zarządzania motywami.
Oryginalny opis (angielski, źródło NVD)
An issue in Mblog Blog system v.3.5.0 allows an attacker to execute arbitrary code via a crafted file to the theme management feature.