Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6vf2-mfmr-qqqw

Опубликовано: 20 июн. 2023
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

Liufee CMS File Upload vulnerability

File Upload vulnerability in Liufee CMS, AKA Feehicms v.2.0.8 allows a remote attacker to execute arbitrary code via the /admin/index.php?r=admin-user%2Fupdate-self component.

Пакеты

Наименование

feehi/cms

composer
Затронутые версииВерсия исправления

< 2.0.8.1

2.0.8.1

EPSS

Процентиль: 78%
0.01175
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-434

Связанные уязвимости

CVSS3: 9.8
nvd
больше 2 лет назад

File Upload vulnerability in Feehicms v.2.0.8 allows a remote attacker to execute arbitrary code via the /admin/index.php?r=admin-user%2Fupdate-self component.

EPSS

Процентиль: 78%
0.01175
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-434