Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-36319

Опубликовано: 20 сент. 2023
Источник: nvd
CVSS3: 8.8
EPSS Средний

Описание

File Upload vulnerability in Openupload Stable v.0.4.3 allows a remote attacker to execute arbitrary code via the action parameter of the compress-inc.php file.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:openupload_project:openupload:0.4.3:*:*:*:*:*:*:*

EPSS

Процентиль: 96%
0.25437
Средний

8.8 High

CVSS3

Дефекты

CWE-434

Связанные уязвимости

CVSS3: 8.8
github
больше 2 лет назад

File Upload vulnerability in Openupload Stable v.0.4.3 allows a remote attacker to execute arbitrary code via the action parameter of the compress-inc.php file.

CVSS3: 8.8
fstec
больше 2 лет назад

Уязвимость сценария compress-inc.php приложения для загрузки и скачивания файлов для совместного использования Openupload, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 96%
0.25437
Средний

8.8 High

CVSS3

Дефекты

CWE-434