CVE-2024-44807
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Podatność w pluginie baserCMS dla BurgerEditor i BurgerEditor Limited Edition przed wersją 2.25.1 umożliwia zdalne ujawnienie listy przesłanych plików. Problem wynika z błędu w wyświetlaniu katalogów, co pozwala atakującym na uzyskanie wrażliwych informacji.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych danych przechowywanych w przesłanych plikach, co może prowadzić do naruszenia prywatności lub dalszych ataków.
Rekomendacja
Należy niezwłocznie zaktualizować wtyczkę BurgerEditor do wersji 2.25.1 lub nowszej, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
A directory listing issue in the baserCMS plugin in D-ZERO CO., LTD. BurgerEditor and BurgerEditor Limited Edition before 2.25.1 allows remote attackers to obtain sensitive information by exposing a list of the uploaded files.