Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-7gg5-39fj-43rh

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Arbitrary file upload vulnerability in SourceCodester E-Commerce Website v 1.0 allows attackers to execute arbitrary code via the file upload to prodViewUpdate.php.

Arbitrary file upload vulnerability in SourceCodester E-Commerce Website v 1.0 allows attackers to execute arbitrary code via the file upload to prodViewUpdate.php.

EPSS

Процентиль: 77%
0.01018
Низкий

Дефекты

CWE-434

Связанные уязвимости

CVSS3: 9.8
nvd
больше 4 лет назад

Arbitrary file upload vulnerability in SourceCodester E-Commerce Website v 1.0 allows attackers to execute arbitrary code via the file upload to prodViewUpdate.php.

CVSS3: 9.8
fstec
около 5 лет назад

Уязвимость реализации сценария prodViewUpdate.php системы онлайн-продаж электронной коммерции E-Commerce Website, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 77%
0.01018
Низкий

Дефекты

CWE-434