CVE-2020-10934

Опубликовано: 24 мар. 2020

Источник: nvd

CVSS3: 7.2

CVSS2: 6.5

EPSS Низкий

Описание

Acyba AcyMailing before 6.9.2 mishandles file uploads by admins.

Ссылки

http://jvn.jp/en/jp/JVN56890693/index.html
Third Party Advisory
VDB Entry
https://www.acyba.com/acymailing/68-acymailing-changelog.html?Itemid=329
Vendor Advisory
http://jvn.jp/en/jp/JVN56890693/index.html
Third Party Advisory
VDB Entry
https://www.acyba.com/acymailing/68-acymailing-changelog.html?Itemid=329
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:acyba:acymailing:*:*:*:*:*:joomla\!:*:*

Версия до 6.9.2 (исключая)

EPSS

Процентиль: 67%

0.00539

Низкий

7.2 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-434

Связанные уязвимости

GHSA-rr4h-f8v7-j8c3

CVSS3: 7.2

github

больше 3 лет назад

Acyba AcyMailing before 6.9.2 mishandles file uploads by admins.

BDU:2020-04391

CVSS3: 9.8

fstec

почти 6 лет назад

Уязвимость менеджера почтовой рассылки AcyMailing, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю выполнить произвольный код