CVE-2019-11447
È stato scoperto un problema in CutePHP CuteNews 2.1.2. Un attaccante può infiltrarsi nel server attraverso il processo di caricamento dell'avatar nell'area...
- Pubblicato
- 22 apr 2019
- Aggiornato
- 4 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 15 apr 2019
CVSS primario
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HAlto · prossimi 30 giorni
- Percentile
- 98,9%
- Data del modello
- 14 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
È stato scoperto un problema in CutePHP CuteNews 2.1.2. Un attaccante può infiltrarsi nel server attraverso il processo di caricamento dell'avatar nell'area del profilo tramite il campo avatar_file verso index.php?mod=main&opt=personal. Non esiste un controllo efficace di $imgsize in /core/modules/dashboard.php. Il contenuto dell'intestazione di un file può essere modificato e il controllo può essere aggirato per l'esecuzione di codice. (Un attaccante può usare l'intestazione GIF per questo.)
Fonti
Codice exploit per CVE-2019-11447 noto anche come CuteNews 2.1.2 Caricamento avatar RCE (Autenticato)
- CVE-2019-11447Exploit
Sfrutta CuteNews 2.1.2 tramite controlli di caricamento file scadenti utilizzati quando si carica un'immagine avatar, portando a RCE.
Exploit Python per CVE-2019-11447 che carica una reverse shell PHP su CuteNews 2.1.2, consentendo l'esecuzione remota di comandi su applicazioni web vulnerabili.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.