Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-48782

Опубликовано: 15 окт. 2024
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

File Upload vulnerability in DYCMS Open-Source Version v2.0.9.41 allows a remote attacker to execute arbitrary code via the application only detecting the extension of image files in the front-end.

EPSS

Процентиль: 81%
0.01483
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-434

Связанные уязвимости

CVSS3: 9.8
github
больше 1 года назад

File Upload vulnerability in DYCMS Open-Source Version v2.0.9.41 allows a remote attacker to execute arbitrary code via the application only detecting the extension of image files in the front-end.

EPSS

Процентиль: 81%
0.01483
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-434