Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-40550

Опубликовано: 12 июл. 2024
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Описание

An arbitrary file upload vulnerability in the component /admin/cmsTemplate/savePlaceMetaData of Public CMS v.4.0.202302.e allows attackers to execute arbitrary code via uploading a crafted file.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:publiccms:publiccms:*:*:*:*:*:*:*:*
Версия до 4.0.202302.e (включая)

EPSS

Процентиль: 69%
0.00619
Низкий

8.8 High

CVSS3

Дефекты

CWE-434
CWE-22

Связанные уязвимости

github логотип

GHSA-3p96-wrm7-xc3m

CVSS3: 8.8
github
больше 1 года назад

An arbitrary file upload vulnerability in the component /admin/cmsTemplate/savePlaceMetaData of Public CMS v.4.0.202302.e allows attackers to execute arbitrary code via uploading a crafted file.

EPSS

Процентиль: 69%
0.00619
Низкий

8.8 High

CVSS3

Дефекты

CWE-434
CWE-22