CVE-2022-41573
Ovidentia 8.3 में एक समस्या पाई गई है। फ़ाइल अपलोड सुविधा निष्पादन योग्य फ़ाइलों को अपलोड करने से नहीं रोकती है। एक उपयोगकर्ता PHP कोड वाली .png फ़ाइल अपलोड कर सकता है और फिर उसका नाम बदलकर .php एक्सटेंशन दे...
- प्रकाशित
- 7 जन॰ 2025
- अद्यतन
- 8 जन॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 69.2%
- मॉडल दिनांक
- 27 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Ovidentia 8.3 में एक समस्या पाई गई है। फ़ाइल अपलोड सुविधा निष्पादन योग्य फ़ाइलों को अपलोड करने से नहीं रोकती है। एक उपयोगकर्ता PHP कोड वाली .png फ़ाइल अपलोड कर सकता है और फिर उसका नाम बदलकर .php एक्सटेंशन दे सकता है। इसके बाद यह रिमोट कोड निष्पादन के लिए images/common/ URI पर सुलभ हो जाएगी।
स्रोत
🐞 ओसीडी लोगों द्वारा पाए गए CVE का रिपॉजिटरी
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।