CVE-2021-39608
FlatCore-CMS 2.0.7 में अपलोड ऐडऑन प्लगइन के माध्यम से रिमोट कोड एक्ज़ीक्यूशन (RCE) भेद्यता मौजूद है, जो किसी दूरस्थ दुर्भावनापूर्ण उपयोगकर्ता को मनमाना PHP कोड निष्पादित करने की अनुमति दे सकती है।
- प्रकाशित
- 23 अग॰ 2021
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 6 सित॰ 2021
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 98.8%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
FlatCore-CMS 2.0.7 में अपलोड ऐडऑन प्लगइन के माध्यम से रिमोट कोड एक्ज़ीक्यूशन (RCE) भेद्यता मौजूद है, जो किसी दूरस्थ दुर्भावनापूर्ण उपयोगकर्ता को मनमाना PHP कोड निष्पादित करने की अनुमति दे सकती है।
स्रोत
1Mason Soroka-Gill · php · 6 सित॰ 2021
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।