Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-xjmj-jj97-789f

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

A remote code execution (RCE) vulnerability in the component /admin/index.php?id=themes&action=edit_template&filename=blog of Monstra v3.0.4 allows attackers to execute arbitrary commands via a crafted PHP file.

A remote code execution (RCE) vulnerability in the component /admin/index.php?id=themes&action=edit_template&filename=blog of Monstra v3.0.4 allows attackers to execute arbitrary commands via a crafted PHP file.

EPSS

Процентиль: 95%
0.17751
Средний

Дефекты

CWE-434

Связанные уязвимости

CVSS3: 9.8
nvd
больше 4 лет назад

A remote code execution (RCE) vulnerability in the component /admin/index.php?id=themes&action=edit_template&filename=blog of Monstra v3.0.4 allows attackers to execute arbitrary commands via a crafted PHP file.

EPSS

Процентиль: 95%
0.17751
Средний

Дефекты

CWE-434