Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-18879

Опубликовано: 20 авг. 2021
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

Unrestricted File Upload in Bludit v3.8.1 allows remote attackers to execute arbitrary code by uploading malicious files via the component 'bl-kereln/ajax/upload-logo.php'.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:bludit:bludit:3.8.1:*:*:*:*:*:*:*

EPSS

Процентиль: 93%
0.09439
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-434

Связанные уязвимости

github
больше 3 лет назад

Unrestricted File Upload in Bludit v3.8.1 allows remote attackers to execute arbitrary code by uploading malicious files via the component 'bl-kereln/ajax/upload-logo.php'.

EPSS

Процентиль: 93%
0.09439
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-434