Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-pxpv-9jq7-3m5h

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

An arbitrary file upload in the component of NewsOne CMS v1.1.0 allows attackers to webshell and execute arbitrary commands.

An arbitrary file upload in the component of NewsOne CMS v1.1.0 allows attackers to webshell and execute arbitrary commands.

EPSS

Процентиль: 74%
0.00831
Низкий

Дефекты

CWE-434

Связанные уязвимости

CVSS3: 8.8
nvd
больше 4 лет назад

An arbitrary file upload in the <input type="file" name="user_image"> component of NewsOne CMS v1.1.0 allows attackers to webshell and execute arbitrary commands.

EPSS

Процентиль: 74%
0.00831
Низкий

Дефекты

CWE-434