CVE-2024-40545

Опубликовано: 12 июл. 2024

Источник: nvd

CVSS3: 8.8

CVSS3: 7.2

EPSS Низкий

Описание

An arbitrary file upload vulnerability in the component /admin/cmsWebFile/doUpload of PublicCMS v4.0.202302.e allows attackers to execute arbitrary code via uploading a crafted file.

Ссылки

https://gitee.com/sanluan/PublicCMS/issues/IAAIZD
Exploit
Issue Tracking
https://gitee.com/sanluan/PublicCMS/issues/IAAIZD
Exploit
Issue Tracking

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:publiccms:publiccms:*:*:*:*:*:*:*:*

Версия до 4.0.202302.e (включая)

EPSS

Процентиль: 39%

0.00179

Низкий

8.8 High

CVSS3

7.2 High

CVSS3

Дефекты

CWE-434

Связанные уязвимости

GHSA-hcj2-p7x3-3jmm

CVSS3: 8.8

github

больше 1 года назад

An arbitrary file upload vulnerability in the component /admin/cmsWebFile/doUpload of PublicCMS v4.0.202302.e allows attackers to execute arbitrary code via uploading a crafted file.

EPSS

Процентиль: 39%

0.00179

Низкий

8.8 High

CVSS3

7.2 High

CVSS3

Дефекты

CWE-434