CVE-2024-25182
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
givanz VvvebJs 1.7.2 cierpi na podatność związaną z przesyłaniem plików przez plik save.php, co może umożliwić atakującemu wgranie niebezpiecznych plików.
Ocena ryzyka
Możliwość zdalnego wykonania kodu lub przejęcia kontroli nad serwerem poprzez wykorzystanie podatności na przesyłanie plików.
Rekomendacja
Zaktualizuj VvvebJs do najnowszej wersji lub ogranicz dostęp do save.php oraz zastosuj walidację przesyłanych plików.
Inne podatności w VvvebJs
Zobacz wszystkie- CVE-2024-27480Krytyczne
givanz VvvebJs 1.7.2 zawiera podatność na niebezpieczne przesyłanie plików, co może pozwolić atakującemu na wgranie złośliwych plików na serwer.
- CVE-2024-25181Krytyczne
Krytyczna podatność w givanz VvvebJs 1.7.2 umożliwia zarówno Server-Side Request Forgery (SSRF), jak i dowolne odczytywanie plików. Wynika to z nieprawidłowego obsługiwania adresów URL dostarczanych przez użytkownika w funkcji "file_get_contents" w pliku "save.php".
- CVE-2024-25183Wysokie
givanz VvvebJs 1.7.2 jest podatny na Directory Traversal poprzez skrypt scan.php.
Oryginalny opis (angielski, źródło NVD)
givanz VvvebJs 1.7.2 suffers from a File Upload vulnerability via save.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS