PT-2017-11551

CVE-2017-10843

·

تاريخ النشر

2017-08-28

·

تاريخ التحديث

2022-05-13

الوصف من

CVSS 3.1
7.5
عالية
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Name of the Vulnerable Software and Affected Versions baserCMS versions 3.0.14 and earlier baserCMS versions 4.0.5 and earlier
Description The issue allows remote attackers to delete arbitrary files via unspecified vectors when the File field is being used in the mail form.
Recommendations For baserCMS versions 3.0.14 and earlier, update to a version later than 3.0.14. For baserCMS versions 4.0.5 and earlier, update to a version later than 4.0.5.
قابلية الاستغلال
إصلاح
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-X73X-7GMX-W835
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾