PT-2021-17118
CVE-2021-26740
·
تاريخ النشر
2021-11-01
·
تاريخ التحديث
2021-11-02
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
millken doyocms version 2.3
Description
The issue allows attackers to execute arbitrary code due to an arbitrary file upload vulnerability in the sysupload.php file.
Recommendations
For millken doyocms version 2.3, consider disabling the sysupload.php file until a patch is available to prevent arbitrary file uploads and subsequent code execution.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾