Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-63994

Опубликовано: 18 нояб. 2025
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

An arbitrary file upload vulnerability in the /php/UploadHandler.php component of RichFilemanager v2.7.6 allows attackers to execute arbitrary code via uploading a crafted file.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:psolom:richfilemanager:2.7.6:*:*:*:*:*:*:*

EPSS

Процентиль: 32%
0.00124
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-434

Связанные уязвимости

CVSS3: 9.8
github
3 месяца назад

An arbitrary file upload vulnerability in the /php/UploadHandler.php component of RichFilemanager v2.7.6 allows attackers to execute arbitrary code via uploading a crafted file.

EPSS

Процентиль: 32%
0.00124
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-434