In breve
- CVE-2023-24187 è una vulnerabilità ALTO (CVSS 7.8) che riguarda com.bstek.ureport:ureport2-core, ureport (ureport project).
- Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.93%, superiore al 60.6% delle vulnerabilità.
- Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.
Description
An XML External Entity (XXE) vulnerability in ureport v2.2.9 allows attackers to execute arbitrary code via uploading a crafted XML file to /ureport/designer/saveReportFile.
NVD description
An XML External Entity (XXE) vulnerability in ureport v2.2.9 allows attackers to execute arbitrary code via uploading a crafted XML file to /ureport/designer/saveReportFile.
Altre vulnerabilità di com.bstek.ureport:ureport2-core
Vedi tutto →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free