Podatność CVE-2020-29607

Podatność CVE-2020-29607

Publikacja: 2020-12-16

Opis:

A file upload restriction bypass vulnerability in Pluck CMS before 4.7.13 allows an admin privileged user to gain access in the host through the "manage files" functionality, which may result in remote code execution.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	Pluck CMS 4.7.13 File Upload Remote Code Execution (Authenticated)	Ron Jost (Hacker...	26.05.2021

Typ:

CWE-434

(Unrestricted Upload of File with Dangerous Type)

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.5/10	6.4/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Pluck-cms -> Pluck

Referencje:

https://github.com/pluck-cms/pluck/issues/96

Copyright 2024, cxsecurity.com