CVE-2022-31854

AltoPublicado

Se ha detectado que Codoforum versión v5.1, contiene una vulnerabilidad de carga de archivos arbitraria por medio de la opción de cambio de logotipo en el...

Publicado: 7 jul 2022
Actualizado: 3 ago 2024
Asignación de CNA: mitre
Evidencia observada: 21 jul 2022

CVSS primario

7,2/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

32,5 %

Moderado · próximos 30 días

Percentil: 98,3 %
Fecha del modelo: 17 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Se ha detectado que Codoforum versión v5.1, contiene una vulnerabilidad de carga de archivos arbitraria por medio de la opción de cambio de logotipo en el panel de administración

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Plantilla

Codoforum 5.1 - Arbitrary File UploadPlantilla
http/cves/2022/CVE-2022-31854.yaml
Nuclei Templates
DetecciónEvidencia observada: 26 sept 2026Revisión: 17f5725dc10cHerramienta relacionada
Condiciones declaradas
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)

CVE-2022-31854Exploit
CodoForum v5.1 - Código de exploit de omisión de subida de archivos a RCE (autenticado)
CodoForum v5.1 - Remote Code Execution (RCE)

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.