exploitDog

CVE-2023-47890

Опубликовано: 08 янв. 2024

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

pyLoad 0.5.0 is vulnerable to Unrestricted File Upload.

Ссылки

http://pyload.com
Not Applicable
https://github.com/pyload/pyload/security/advisories/GHSA-h73m-pcfw-25h2
Exploit
Third Party Advisory
http://pyload.com
Not Applicable
https://github.com/pyload/pyload/security/advisories/GHSA-h73m-pcfw-25h2
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:pyload:pyload:0.5.0:*:*:*:*:*:*:*

EPSS

Процентиль: 56%

0.00343

Низкий

8.8 High

CVSS3

Дефекты

CWE-22

CWE-22

Связанные уязвимости

CVE-2023-47890

CVSS3: 8.8

debian

около 2 лет назад

pyLoad 0.5.0 is vulnerable to Unrestricted File Upload.

GHSA-h73m-pcfw-25h2

CVSS3: 7.6

github

около 2 лет назад

Download to arbitrary folder can lead to RCE

EPSS

Процентиль: 56%

0.00343

Низкий

8.8 High

CVSS3

Дефекты

CWE-22

CWE-22