En bref
- CVE-2023-0265 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant uvdesk/community-skeleton, community-skeleton (uvdesk).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.6%, plus élevée que 75.9% des vulnérabilités.
- Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.
Description
Uvdesk version 1.1.1 allows an authenticated remote attacker to execute commands on the server. This is possible because the application does not properly validate profile pictures uploaded by customers.
NVD description
Uvdesk version 1.1.1 allows an authenticated remote attacker to execute commands on the server. This is possible because the application does not properly validate profile pictures uploaded by customers.
Autres vulnérabilités de uvdesk/community-skeleton
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free