exploitDog

CVE-2024-25802

Опубликовано: 22 фев. 2024

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

SKINsoft S-Museum 7.02.3 allows Unrestricted File Upload via the Add Media function. Unlike in CVE-2024-25801, the attack payload is the file content.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:skinsoft:s-museum:7.02.3:*:*:*:*:*:*:*

EPSS

Процентиль: 34%

0.0014

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-434

CWE-434

Связанные уязвимости

GHSA-gp72-c58g-57q3

CVSS3: 9.8

github

почти 2 года назад

SKINsoft S-Museum 7.02.3 allows Unrestricted File Upload via the Add Media function. Unlike in CVE-2024-25801, the attack payload is the file content.

EPSS

Процентиль: 34%

0.0014

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-434

CWE-434