Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-19594

Опубликовано: 05 дек. 2019
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

reset/modules/fotoliaFoto/multi_upload.php in the RESET.PRO Adobe Stock API Integration for PrestaShop 1.6 and 1.7 allows remote attackers to execute arbitrary code by uploading a .php file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:adobe:stock_api_integration:4.8:*:*:*:*:*:*:*

Одно из

cpe:2.3:a:prestashop:prestashop:1.6:*:*:*:*:*:*:*
cpe:2.3:a:prestashop:prestashop:1.7:*:*:*:*:*:*:*

EPSS

Процентиль: 90%
0.05556
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-434

Связанные уязвимости

github
больше 3 лет назад

reset/modules/fotoliaFoto/multi_upload.php in the RESET.PRO Adobe Stock API Integration for PrestaShop 1.6 and 1.7 allows remote attackers to execute arbitrary code by uploading a .php file.

EPSS

Процентиль: 90%
0.05556
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-434