CVE-2024-25183
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
givanz VvvebJs 1.7.2 jest podatny na Directory Traversal poprzez skrypt scan.php.
Ocena ryzyka
Atakujący może uzyskać dostęp do plików poza zamierzonym katalogiem, co może prowadzić do ujawnienia wrażliwych informacji.
Rekomendacja
Zaktualizuj VvvebJs do wersji naprawiającej podatność i ogranicz dostęp do skryptu scan.php.
Inne podatności w VvvebJs
Zobacz wszystkie- CVE-2024-27480Krytyczne
givanz VvvebJs 1.7.2 zawiera podatność na niebezpieczne przesyłanie plików, co może pozwolić atakującemu na wgranie złośliwych plików na serwer.
- CVE-2024-25182Krytyczne
givanz VvvebJs 1.7.2 cierpi na podatność związaną z przesyłaniem plików przez plik save.php, co może umożliwić atakującemu wgranie niebezpiecznych plików.
- CVE-2024-25181Krytyczne
Krytyczna podatność w givanz VvvebJs 1.7.2 umożliwia zarówno Server-Side Request Forgery (SSRF), jak i dowolne odczytywanie plików. Wynika to z nieprawidłowego obsługiwania adresów URL dostarczanych przez użytkownika w funkcji "file_get_contents" w pliku "save.php".
Oryginalny opis (angielski, źródło NVD)
givanz VvvebJs 1.7.2 is vulnerable to Directory Traversal via scan.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS