Към съдържанието
Търсене

CVE-2025-22137: stonith404 pingvin-share, качване на файлове

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Pingvin Share is a self-hosted file sharing platform and an alternative for WeTransfer. This vulnerability allows an authenticated or unauthenticated (if anonymous shares are allowed) user to overwrite arbitrary files on the server, including sensitive system files, via HTTP POST requests. The issue has been patched in version 1.4.0.

Засегнати продукти

  • stonith404 pingvin-share: >= 0.6.0, < 1.4.0

Вид слабост

История

  • 8 януари 2025 Публикувано

Други уязвимости в stonith404 pingvin-share

Първоизточници

CVE-2025-22137: stonith404 pingvin-share, качване на файлове | freedomonline.bg