Към съдържанието
Търсене

CVE-2019-25630: Phreesoft PhreeBooks ERP, качване на файлове

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

PhreeBooks ERP 5.2.3 contains an arbitrary file upload vulnerability in the Image Manager component that allows authenticated attackers to upload malicious files by submitting requests to the image upload endpoint. Attackers can upload PHP files through the imgFile parameter to the bizuno/image/manager endpoint and execute them via the bizunoFS.php script for remote code execution.

Засегнати продукти

  • Phreesoft PhreeBooks ERP: 5.2.3

Вид слабост

История

  • 24 март 2026 Публикувано

Други уязвимости в Phreesoft PhreeBooks ERP

Първоизточници

CVE-2019-25630: Phreesoft PhreeBooks ERP, качване на файлове | freedomonline.bg