GHSA-r342-vjc4-wrmj

ghsaUSosv

Craft CMS PHP Code Injection Vulnerability

Advisory ansehen veröffentlicht 2022-05-13Lizenz: CC-BY-4.0

Craft CMS 2.6.3000 allows remote attackers to execute arbitrary PHP code by using the "Assets->Upload files" screen and then the "Replace it" option, because this allows a .jpg file to have embedded PHP code, and then be renamed to a .php extension.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-3814US	high8.8	1.88% (79th)	—	2018-01-01
Craft CMS 2.6.3000 allows remote attackers to execute arbitrary PHP code by using the "Assets->Upload files" screen and then the "Replace it" option, because this allows a .jpg fil…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/Snowty/myCVE/blob/master/CraftCMS-2.6.3000/README.mdWEB
https://github.com/craftcms/cmsPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2018-3814ADVISORY
https://web.archive.org/web/20170612231205/http://0day5.com/archives/4122WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan