Описание
The file_manager component in eFront CMS before 3.6.15.5 allows remote authenticated users to bypass intended file-upload restrictions by appending a crafted parameter to the file URL.
Ссылки
- Vendor Advisory
- ExploitThird Party Advisory
- Vendor Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 3.6.15.4 (включая)
cpe:2.3:a:efrontlearning:efront:*:*:*:*:*:*:*:*
EPSS
Процентиль: 40%
0.00184
Низкий
6.5 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-434
Связанные уязвимости
CVSS3: 6.5
github
больше 3 лет назад
The file_manager component in eFront CMS before 3.6.15.5 allows remote authenticated users to bypass intended file-upload restrictions by appending a crafted parameter to the file URL.
EPSS
Процентиль: 40%
0.00184
Низкий
6.5 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-434