PT-2025-31991 · Glossword · Glossword
CVE-2013-10067
·
Publicado
2025-08-05
·
Atualizado
2025-08-05
CVSS v4.0
9.4
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
Versões do Glossword de 1.8.8 a 1.8.12
Descrição
As versões 1.8.8 a 1.8.12 do Glossword contêm uma vulnerabilidade de upload arbitrário de arquivos autenticada. Quando implantado como uma aplicação independente, a interface administrativa (
gw admin.php) permite que usuários com privilégios de administrador façam upload de arquivos para o diretório gw temp/a/. A validação insuficiente do tipo de arquivo e do caminho permite que atacantes façam upload e executem payloads em PHP, resultando em execução remota de código.Recomendações
Versões anteriores à 1.8.8 devem ser utilizadas.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Glossword