Към съдържанието

CVE-2024-35375: качване на файлове

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

There is an arbitrary file upload vulnerability on the media add .php page in the backend of the website in version 5.7.114 of DedeCMS

Засегнати продукти

  • n/a n/a: n/a
  • dedecms dedecms: 5.7.114

Вид слабост

История

  • 23 май 2024 Публикувано

Други уязвимости в n/a n/a

Първоизточници

CVE-2024-35375: качване на файлове | freedomonline.bg