Podatność CVE-2017-7402

Podatność CVE-2017-7402

Publikacja: 2017-04-03

Opis:

Pixie 1.0.4 allows remote authenticated users to upload and execute arbitrary PHP code via the POST data in an admin/index.php?s=publish&x=filemanager request for a filename with a double extension, such as a .jpg.php file with Content-Type of image/jpeg.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	Pixie 1.0.4 Arbitrary File Upload	rungga_reksya	04.04.2017

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Getpixie -> Pixie

Referencje:

http://rungga.blogspot.co.id/2017/04/remote-file-upload-vulnerability-in.html

Copyright 2024, cxsecurity.com