Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-m77r-w67j-rc7m

Опубликовано: 14 сент. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

An arbitrary file upload vulnerability in the /user/upload component of lenosp 1.0-1.2.0 allows attackers to execute html code via a crafted JPG file.

An arbitrary file upload vulnerability in the /user/upload component of lenosp 1.0-1.2.0 allows attackers to execute html code via a crafted JPG file.

EPSS

Процентиль: 26%
0.00091
Низкий

8.8 High

CVSS3

Дефекты

CWE-434

Связанные уязвимости

CVSS3: 8.8
nvd
больше 2 лет назад

An arbitrary file upload vulnerability in the /user/upload component of lenosp 1.0-1.2.0 allows attackers to execute html code via a crafted JPG file.

EPSS

Процентиль: 26%
0.00091
Низкий

8.8 High

CVSS3

Дефекты

CWE-434