IncomCMS 2.0 में modules/uploader/showcase/script.php असुरक्षित फ़ाइल अपलोड भेद्यता मौजूद है। यह भेद्यता बिना प्रमाणीकरण वाले हमलावरों को सर्वर पर फ़ाइलें अपलोड करने की अनुमति देती है।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
IncomCMS 2.0 में modules/uploader/showcase/script.php असुरक्षित फ़ाइल अपलोड भेद्यता मौजूद है। यह भेद्यता बिना प्रमाणीकरण वाले हमलावरों को सर्वर पर फ़ाइलें अपलोड करने की अनुमति देती है।
http/cves/2020/CVE-2020-29597.yaml
MoeAlBarbari · multiple · 5 जन॰ 2021
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।