CVE-2020-28687

HOCH 8.8CVE-2020-28687 · Published 17/11/2020 · updated 17/06/2026

Kurz gesagt

CVE-2020-28687 ist eine Schwachstelle (HOCH (CVSS 8.8)) in artworks gallery in php, css, javascript, and mysql (artworks gallery in php, css, javascript, and mysql project).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 12.0%, höher als bei 96.1% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
artworks gallery in php, css, javascript, and mysql artworks_gallery_in_php,_css,_javascript,_and_mysql_project	`= 1.0`	No fix yet

The edit profile functionality in ARTWORKS GALLERY IN PHP, CSS, JAVASCRIPT, AND MYSQL 1.0 allows remote attackers to upload arbitrary files.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.