GHSA-fjx5-xm7q-whvj

ghsaUSosv

CraftCMS allows remote attacker to execute arbitrary code via crafted script to Section parameter

Advisory ansehen veröffentlicht 2023-05-12Lizenz: CC-BY-4.0

An issue found in CraftCMS v.3.8.1 allows a remote attacker to execute arbitrary code via a crafted script to the Section parameter.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-30130US	high8.8	1.42% (73rd)	—	2023-05-12
An issue found in CraftCMS v.3.8.1 allows a remote attacker to execute arbitrary code via a crafted script to the Section parameter.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://craftcms.comWEB
https://github.com/craftcms/cmsPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2023-30130ADVISORY
https://tf1t.gitbook.io/mycve/craftcms/server-site-template-injection-on-craftcms-3.8.1WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan