PT-2019-14924

CVE-2019-17046

·

Publicado

2019-09-30

·

Atualizado

2019-10-04

Descrição por

CVSS 2.0
9.0
Alta
MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions Ilch version 2.1.22
Description The issue allows remote code execution. This is because php is listed under "Allowed files" on the /admin/media/settings/index page, which can be exploited.
Recommendations For Ilch version 2.1.22, remove php from the list of "Allowed files" on the /admin/media/settings/index page to prevent remote code execution.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-434: Unrestricted Upload of File with Dangerous Type
Identificadores relacionados
CVE-2019-17046
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com