Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-53h7-vpr4-87w8

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

An arbitrary file upload vulnerability in /admin/upload/uploadfile of KiteCMS V1.1 allows attackers to getshell via a crafted PHP file.

An arbitrary file upload vulnerability in /admin/upload/uploadfile of KiteCMS V1.1 allows attackers to getshell via a crafted PHP file.

EPSS

Процентиль: 42%
0.00201
Низкий

Дефекты

CWE-434

Связанные уязвимости

CVSS3: 7.8
nvd
больше 4 лет назад

An arbitrary file upload vulnerability in /admin/upload/uploadfile of KiteCMS V1.1 allows attackers to getshell via a crafted PHP file.

EPSS

Процентиль: 42%
0.00201
Низкий

Дефекты

CWE-434