PT-2022-19557 · Unknown · Tiddlywiki5
CVE-2022-29351
·
Publicado
2022-05-16
·
Atualizado
2026-07-05
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Tiddlywiki5 versão 5.2.2
Descrição
Uma vulnerabilidade de envio de arquivos arbitrários no módulo de envio de arquivos permite que invasores executem código arbitrário por meio de um arquivo SVG malicioso. O fornecedor argumenta que não se trata de um problema legítimo e que não há vulnerabilidade neste caso.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tiddlywiki5