Описание
File Upload vulnerability in lepton v.7.1.0 allows a remote authenticated attackers to execute arbitrary code via uploading a crafted PHP file to the save.php and config.php component.
Ссылки
- Exploit
- Exploit
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:lepton-cms:leptoncms:7.1.0:*:*:*:*:*:*:*
EPSS
Процентиль: 81%
0.01507
Низкий
8.8 High
CVSS3
Дефекты
CWE-434
Связанные уязвимости
CVSS3: 8.8
github
почти 2 года назад
File Upload vulnerability in lepton v.7.1.0 allows a remote authenticated attackers to execute arbitrary code via uploading a crafted PHP file to the save.php and config.php component.
EPSS
Процентиль: 81%
0.01507
Низкий
8.8 High
CVSS3
Дефекты
CWE-434