Описание
An arbitrary file upload vulnerability in the ueditor component of MCMS v5.4.3 allows attackers to execute arbitrary code via uploading a crafted file.
Ссылки
- Product
- Third Party Advisory
- ExploitIssue Tracking
- ExploitIssue Tracking
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:mingsoft:mcms:5.4.3:*:*:*:*:*:*:*
EPSS
Процентиль: 65%
0.00488
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-434
Связанные уязвимости
CVSS3: 9.8
github
10 месяцев назад
MCMS allows arbitrary file uploads in the ueditor component
EPSS
Процентиль: 65%
0.00488
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-434