Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-29h6-7mm5-5wf8

Опубликовано: 10 мар. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 4.8

Описание

An arbitrary file upload vulnerability in Halo up to v1.6.1 allows attackers to execute arbitrary code via a crafted .md file.

An arbitrary file upload vulnerability in Halo up to v1.6.1 allows attackers to execute arbitrary code via a crafted .md file.

EPSS

Процентиль: 56%
0.00332
Низкий

4.8 Medium

CVSS3

Дефекты

CWE-434

Связанные уязвимости

CVSS3: 4.8
nvd
почти 3 года назад

An arbitrary file upload vulnerability in Halo up to v1.6.1 allows attackers to execute arbitrary code via a crafted .md file.

EPSS

Процентиль: 56%
0.00332
Низкий

4.8 Medium

CVSS3

Дефекты

CWE-434