Vulnerabilidad de la subida de ficheros sin restricciones en go_audiostore.php en la funcionalidad de subida del la tienda de audio 'audiostore' (Voice...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CModerado · próximos 30 días
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Vulnerabilidad de la subida de ficheros sin restricciones en go_audiostore.php en la funcionalidad de subida del la tienda de audio 'audiostore' (Voice Files) en GoAutoDial GoAdmin CE 3.x anterior a 3.3-1421902800 permite a atacantes remotos ejecutar código arbitrario mediante la subida de un fichero con una extensión ejecutable, y posteriormente accediendo a ello a través de una solicitud directa al fichero en sounds/.
Chris McCurley · php · 21 abr 2015
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.