VvvebJs में संस्करण 1.7.5 से पहले मनमाना फ़ाइल अपलोड भेद्यता, अनधिकृत दूरस्थ हमलावरों को save.php में sanitizeFileName पैरामीटर के माध्यम से मनमाना कोड निष्पादित करने और संवेदनशील जानकारी प्राप्त करने की अनुमति देती है।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
VvvebJs में संस्करण 1.7.5 से पहले मनमाना फ़ाइल अपलोड भेद्यता, अनधिकृत दूरस्थ हमलावरों को save.php में sanitizeFileName पैरामीटर के माध्यम से मनमाना कोड निष्पादित करने और संवेदनशील जानकारी प्राप्त करने की अनुमति देती है।
http/cves/2024/CVE-2024-29272.yaml
CVE-2024-29272 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, VvvebJS < 1.7.5 में एक अप्रमाणित मनमाना फ़ाइल अपलोड भेद्यता, दूरस्थ कोड निष्पादन को सक्षम करना।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।