CVE-2014-0342

Опубликовано: 15 апр. 2014

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Multiple unrestricted file upload vulnerabilities in fileupload.php in PivotX before 2.3.9 allow remote authenticated users to execute arbitrary PHP code by uploading a file with a (1) .php or (2) .php# extension, and then accessing it via unspecified vectors.

Комментарий

Per: http://cwe.mitre.org/data/definitions/434.html

"CWE-434: Unrestricted Upload of File with Dangerous Type"

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:pivotx:pivotx:*:*:*:*:*:*:*:*

Версия до 2.3.8 (включая)

cpe:2.3:a:pivotx:pivotx:2.1.0:*:*:*:*:*:*:*

cpe:2.3:a:pivotx:pivotx:2.1.1:*:*:*:*:*:*:*

cpe:2.3:a:pivotx:pivotx:2.1.2:*:*:*:*:*:*:*

cpe:2.3:a:pivotx:pivotx:2.2.0:*:*:*:*:*:*:*

cpe:2.3:a:pivotx:pivotx:2.2.0:b1:*:*:*:*:*:*

cpe:2.3:a:pivotx:pivotx:2.2.0:b2:*:*:*:*:*:*

cpe:2.3:a:pivotx:pivotx:2.2.0:rc:*:*:*:*:*:*

cpe:2.3:a:pivotx:pivotx:2.2.1:*:*:*:*:*:*:*

cpe:2.3:a:pivotx:pivotx:2.2.2:*:*:*:*:*:*:*

cpe:2.3:a:pivotx:pivotx:2.2.3:*:*:*:*:*:*:*

cpe:2.3:a:pivotx:pivotx:2.2.5:*:*:*:*:*:*:*

cpe:2.3:a:pivotx:pivotx:2.3.0:*:*:*:*:*:*:*

cpe:2.3:a:pivotx:pivotx:2.3.2:*:*:*:*:*:*:*

cpe:2.3:a:pivotx:pivotx:2.3.3:*:*:*:*:*:*:*

cpe:2.3:a:pivotx:pivotx:2.3.5:*:*:*:*:*:*:*

cpe:2.3:a:pivotx:pivotx:2.3.6:*:*:*:*:*:*:*

cpe:2.3:a:pivotx:pivotx:2.3.7:*:*:*:*:*:*:*

EPSS

Процентиль: 78%

0.01127

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-m2fm-4hp8-rv4h

github

больше 3 лет назад