Към съдържанието
Търсене

CVE-2022-1411: yetiforcecompany/yetiforcecrm, качване на файлове

9.1

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Unrestructed file upload in GitHub repository yetiforcecompany/yetiforcecrm prior to 6.4.0. Attacker can send malicious files to the victims is able to retrieve the stored data from the web application without that data being made safe to render in the browser and steals victim's cookie leads to account takeover.

    Засегнати продукти

    • yetiforcecompany yetiforcecompany/yetiforcecrm: unspecified преди 6.4.0

    Вид слабост

    История

    • 5 май 2022 Публикувано

    Други уязвимости в yetiforcecompany yetiforcecompany/yetiforcecrm

    Първоизточници