Podatności VvvebJs
4 znanych podatności CVE w VvvebJs, przetłumaczonych i ocenionych.
- CVE-2024-27480Krytyczne
givanz VvvebJs 1.7.2 zawiera podatność na niebezpieczne przesyłanie plików, co może pozwolić atakującemu na wgranie złośliwych plików na serwer.
- CVE-2024-25182Krytyczne
givanz VvvebJs 1.7.2 cierpi na podatność związaną z przesyłaniem plików przez plik save.php, co może umożliwić atakującemu wgranie niebezpiecznych plików.
- CVE-2024-25181Krytyczne
Krytyczna podatność w givanz VvvebJs 1.7.2 umożliwia zarówno Server-Side Request Forgery (SSRF), jak i dowolne odczytywanie plików. Wynika to z nieprawidłowego obsługiwania adresów URL dostarczanych przez użytkownika w funkcji "file_get_contents" w pliku "save.php".
- CVE-2024-25183Wysokie
givanz VvvebJs 1.7.2 jest podatny na Directory Traversal poprzez skrypt scan.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS