Описание
Multiple Remote Code Execution (RCE) vulnerabilities exist in WPanel 4 4.3.1 and below via a malicious PHP file upload to (1) Dashboard's Avatar image, (2) Posts Folder image, (3) Pages Folder image and (4) Gallery Folder image.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 4.3.1 (включая)
cpe:2.3:a:wpanel_cms_project:wpanel_cms:*:*:*:*:*:*:*:*
EPSS
Процентиль: 76%
0.00919
Низкий
8.8 High
CVSS3
6.5 Medium
CVSS2
Дефекты
CWE-434
Связанные уязвимости
CVSS3: 8.8
github
почти 4 года назад
Unrestricted Upload of File with Dangerous Type in WPanel 4
CVSS3: 8.8
fstec
больше 4 лет назад
Уязвимость CMS-системы WPanel, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 76%
0.00919
Низкий
8.8 High
CVSS3
6.5 Medium
CVSS2
Дефекты
CWE-434