PT-2024-35316 · Unknown · Fediverse Embeds
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Fediverse Embeds, versões n/a a 1.5.3
Descrição
A vulnerabilidade permite o envio irrestrito de arquivos de tipos perigosos, possibilitando o envio de um web shell para um servidor web. Isso pode levar ao comprometimento do servidor web.
Recomendações
Para as versões n/a a 1.5.3, atualize para uma versão que contenha uma correção para este problema, pois a versão atual permite o upload irrestrito de tipos de arquivos perigosos, representando um risco significativo para a segurança do servidor web.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fediverse Embeds