Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-40407

Опубликовано: 29 сент. 2022
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Описание

A zip slip vulnerability in the file upload function of Chamilo v1.11 allows attackers to execute arbitrary code via a crafted Zip file.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:chamilo:chamilo:1.11:*:*:*:*:*:*:*

EPSS

Процентиль: 77%
0.0103
Низкий

8.8 High

CVSS3

Дефекты

CWE-434
CWE-434

Связанные уязвимости

CVSS3: 8.8
github
больше 3 лет назад

A zip slip vulnerability in the file upload function of Chamilo v1.11 allows attackers to execute arbitrary code via a crafted Zip file.

EPSS

Процентиль: 77%
0.0103
Низкий

8.8 High

CVSS3

Дефекты

CWE-434
CWE-434