GHSA-gmg5-f2gm-p3h7

ghsaUSosv

Bolt Unrestricted Upload of File with Dangerous Type

Advisory ansehen veröffentlicht 2022-05-13Lizenz: CC-BY-4.0

`Controller/Async/FilesystemManager.php` in the filemanager in Bolt before 3.6.5 allows remote attackers to execute arbitrary PHP code by renaming a previously uploaded file to have a `.php` extension.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-9185US	high8.8	2.66% (86th)	—	2019-03-07
Controller/Async/FilesystemManager.php in the filemanager in Bolt before 3.6.5 allows remote attackers to execute arbitrary PHP code by renaming a previously uploaded file to have…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/bolt/boltPACKAGE
https://github.com/bolt/bolt/blob/v3.6.5/changelog.mdWEB
https://github.com/bolt/bolt/pull/7745WEB
https://github.com/bolt/bolt/releases/tag/v3.6.5WEB
https://nvd.nist.gov/vuln/detail/CVE-2019-9185ADVISORY
https://www.hacksecproject.com/?p=293WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan