Опубликовано: 10 июн. 2024
Источник: github
Github: Прошло ревью
CVSS4: 8.7
CVSS3: 8.8
Описание
nukeviet Deserialization of Untrusted Data vulnerability
nukeviet v.4.5 and before and nukeviet-egov v.1.2.02 and before have a Deserialization vulnerability which results in code execution via /admin/extensions/download.php and /admin/extensions/upload.php.
Пакеты
Наименование
nukeviet/nukeviet
composer
Затронутые версииВерсия исправления
<= 4.5
Отсутствует
Связанные уязвимости
CVSS3: 8.8
nvd
больше 1 года назад
nukeviet v.4.5 and before and nukeviet-egov v.1.2.02 and before have a Deserialization vulnerability which results in code execution via /admin/extensions/download.php and /admin/extensions/upload.php.