CVE-2018-19135
O ClipperCMS 1.3.3 não tem proteção CSRF no upload de arquivos do kcfinder (habilitado por padrão). Isso pode ser usado por um atacante para realizar ações...
- Publicado
- 11 de nov. de 2018
- Atualizado
- 5 de ago. de 2024
- Atribuindo CNA
- mitre
- Evidência observada
- 13 de nov. de 2018
CVSS primário
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 86,9%
- Data do modelo
- 13 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
O ClipperCMS 1.3.3 não tem proteção CSRF no upload de arquivos do kcfinder (habilitado por padrão). Isso pode ser usado por um atacante para realizar ações em nome de um administrador (ou de qualquer usuário com a capacidade de upload de arquivos). Com essa vulnerabilidade, é possível enviar arquivos automaticamente (por padrão, permite html, pdf, xml, zip e muitos outros tipos de arquivo). Um arquivo pode ser acessado publicamente no diretório "/assets/files".
Fontes
Ameer Pornillos · php · 13 de nov. de 2018
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.