Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-9vm3-r8gq-cr6x

Опубликовано: 10 сент. 2022
Источник: github
Github: Прошло ревью
CVSS3: 9.1

Описание

Casdoor arbitrary file write vulnerability

Casdoor v1.97.3 was discovered to contain an arbitrary file write vulnerability via the fullFilePath parameter at /api/upload-resource.

Пакеты

Наименование

github.com/casdoor/casdoor

go
Затронутые версииВерсия исправления

< 1.103.1

1.103.1

EPSS

Процентиль: 70%
0.00645
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 9.1
nvd
больше 3 лет назад

Casdoor v1.97.3 was discovered to contain an arbitrary file write vulnerability via the fullFilePath parameter at /api/upload-resource.

EPSS

Процентиль: 70%
0.00645
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-22