Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-29196

Опубликовано: 26 мар. 2024
Источник: nvd
CVSS3: 3.8
CVSS3: 2.7
EPSS Низкий

Описание

phpMyFAQ is an open source FAQ web application for PHP 8.1+ and MySQL, PostgreSQL and other databases. There is a Path Traversal vulnerability in Attachments that allows attackers with admin rights to upload malicious files to other locations of the web root. This vulnerability is fixed in 3.2.6.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:phpmyfaq:phpmyfaq:3.2.5:*:*:*:*:*:*:*

EPSS

Процентиль: 64%
0.00463
Низкий

3.8 Low

CVSS3

2.7 Low

CVSS3

Дефекты

CWE-22
CWE-22

Связанные уязвимости

CVSS3: 3.8
github
почти 2 года назад

phpMyFAQ Path Traversal in Attachments

EPSS

Процентиль: 64%
0.00463
Низкий

3.8 Low

CVSS3

2.7 Low

CVSS3

Дефекты

CWE-22
CWE-22