PT-2022-11339
CVE-2021-40940
·
تاريخ النشر
2022-06-15
·
تاريخ التحديث
2022-06-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Monstra version 3.0.4
Description
The issue is related to an unrestricted file upload vulnerability. This occurs because Monstra does not filter the case of
php, allowing for potential malicious file uploads.Recommendations
For Monstra version 3.0.4, consider restricting or disabling file upload functionality until a proper fix is implemented to filter and validate uploaded files, especially those with
php extensions.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾