8.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Webopac from Grand Vice info does not properly validate uploaded file types, allowing remote attackers with regular privileges to upload and execute webshells, which could lead to arbitrary code execution on the server.
Засегнати продукти
- Grand Vice info Webopac: 6 преди 6.5.1; 7 преди 7.2.3
- vice webopac: 6.0 преди 6.5.1; 7.0 преди 7.2.3
Вид слабост
История
- 11 ноември 2024 Публикувано