PT-2019-18970
CVE-2019-8293
·
تاريخ النشر
2019-12-23
·
تاريخ التحديث
2020-01-02
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
upload-image-with-ajax version 1.0
Description
A logic error in the code allows arbitrary files to be uploaded to the web root, enabling code execution.
Recommendations
For upload-image-with-ajax version 1.0, consider disabling the file upload functionality until a patch is available to prevent arbitrary file uploads and potential code execution.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾