Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-52677

Опубликовано: 20 нояб. 2024
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

HkCms <= v2.3.2.240702 is vulnerable to file upload in the getFileName method in /app/common/library/Upload.php.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:hkcms:hkcms:*:*:*:*:*:*:*:*
Версия до 2.3.2.240702 (включая)

EPSS

Процентиль: 41%
0.00194
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-434
CWE-434

Связанные уязвимости

CVSS3: 9.8
github
около 1 года назад

HkCms <= v2.3.2.240702 is vulnerable to file upload in the getFileName method in /app/common/library/Upload.php.

EPSS

Процентиль: 41%
0.00194
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-434
CWE-434