Към съдържанието
Търсене

CVE-2025-1028: kleor Contact Manager, качване на файлове

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Contact Manager plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the contact form upload feature in all versions up to, and including, 8.6.4. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's server which may make remote code execution possible in specific configurations where the first extension is processed over the final. This vulnerability also requires successfully exploiting a race condition in order to exploit.

Засегнати продукти

  • kleor Contact Manager: до 8.6.4

Вид слабост

История

  • 5 февруари 2025 Публикувано

Други уязвимости в kleor Contact Manager

Първоизточници

CVE-2025-1028: kleor Contact Manager, качване на файлове | freedomonline.bg