CVE-2024-40551

Опубликовано: 12 июл. 2024

Источник: nvd

CVSS3: 8.8

CVSS3: 6.2

EPSS Низкий

Описание

An arbitrary file upload vulnerability in the component /admin/cmsTemplate/doUpload of PublicCMS v4.0.202302.e allows attackers to execute arbitrary code via uploading a crafted file.

Ссылки

https://gitee.com/sanluan/PublicCMS/issues/IAAM5W
Exploit
Issue Tracking
https://gitee.com/sanluan/PublicCMS/issues/IAAM5W
Exploit
Issue Tracking

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:publiccms:publiccms:*:*:*:*:*:*:*:*

Версия до 4.0.202302.e (включая)

EPSS

Процентиль: 45%

0.00228

Низкий

8.8 High

CVSS3

6.2 Medium

CVSS3

Дефекты

CWE-434

Связанные уязвимости

GHSA-xggj-q3f4-jxvm

CVSS3: 8.8

github

больше 1 года назад

An arbitrary file upload vulnerability in the component /admin/cmsTemplate/doUpload of PublicCMS v4.0.202302.e allows attackers to execute arbitrary code via uploading a crafted file.

EPSS

Процентиль: 45%

0.00228

Низкий

8.8 High

CVSS3

6.2 Medium

CVSS3

Дефекты

CWE-434