PT-2023-12256
CVE-2021-35261
·
تاريخ النشر
2023-02-17
·
تاريخ التحديث
2025-03-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Yupoxion BearAdmin before commit 10176153528b0a914eb4d726e200fd506b73b075
Description
The issue allows an attacker to execute arbitrary remote code via the
Upfile function of the "extend/tools/Ueditor" endpoint. This enables remote code execution, potentially leading to severe security consequences.Recommendations
For Yupoxion BearAdmin before commit 10176153528b0a914eb4d726e200fd506b73b075, consider disabling the
Upfile function of the extend/tools/Ueditor endpoint as a temporary workaround until a patch is available. Restrict access to the extend/tools/Ueditor endpoint to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾