CVE-2020-23972
في مكوّن GMapFP في Joomla، الإصداران J3.5 و J3.5free، يمكن للمهاجم الوصول إلى وظيفة رفع الملفات دون الحاجة إلى المصادقة على التطبيق، كما يمكنه أيضًا رفع...
- تم النشر
- 27/08/2020
- محدث
- 04/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 01/12/2020
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Nمتوسط · الثلاثين يومًا القادمة
- المئوية
- 98.2%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
في مكوّن GMapFP في Joomla، الإصداران J3.5 و J3.5free، يمكن للمهاجم الوصول إلى وظيفة رفع الملفات دون الحاجة إلى المصادقة على التطبيق، كما يمكنه أيضًا رفع الملفات؛ ونظرًا لمشاكل رفع الملفات غير المقيدة، يمكن التحايل على هذه القيود عن طريق تغيير نوع المحتوى (content-type) وكذلك اسم الملف إلى امتدادات مزدوجة.
المصادر
1ThelastVvV · php · 01/12/2020
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.