PT-2024-30410 · Unknown · Bit Form Pro

·

CVE-2024-43249

·

Publicado

2024-08-19

·

Atualizado

2024-09-06

CVSS v3.1

9.9

Crítica

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Bit Form Pro de n/a a 2.6.4
Descrição
A vulnerabilidade afeta o Bit Form Pro, permitindo a injeção de comando devido a uma vulnerabilidade de upload irrestrito de arquivos de tipo perigoso.
Recomendações
Para as versões do Bit Form Pro de n/a a 2.6.4, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Unrestricted File Upload

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-43249

Produtos afetados

Bit Form Pro