Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-374c-2pvv-fxf5

Опубликовано: 10 дек. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

A template injection vulnerability in the /vip/v1/file/save component of ChanCMS v3.3.4 allows attackers to execute arbitrary code via a crafted POST request.

A template injection vulnerability in the /vip/v1/file/save component of ChanCMS v3.3.4 allows attackers to execute arbitrary code via a crafted POST request.

EPSS

Процентиль: 27%
0.00098
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-1336
CWE-94

Связанные уязвимости

CVSS3: 9.8
nvd
около 2 месяцев назад

A template injection vulnerability in the /vip/v1/file/save component of ChanCMS v3.3.4 allows attackers to execute arbitrary code via a crafted POST request.

EPSS

Процентиль: 27%
0.00098
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-1336
CWE-94