CVE-2014-1214

高 8.8CVE-2014-1214 · 13/11/2019 公開 · 17/06/2026 更新

要点

CVE-2014-1214 は smart flash header (projoom) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.3%（全脆弱性の 91.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
smart flash header projoom	`≤ 3.0.2`	修正版なし

概要

views/upload.php in the ProJoom Smart Flash Header (NovaSFH) component 3.0.2 and earlier for Joomla! allows remote attackers to upload and execute arbitrary files via a crafted (1) dest parameter and (2) arbitrary extension in the Filename parameter.

参考情報

exchange.xforce.ibmcloud.com/vulnerabilities/91020 · Third Party Advisory
portcullis-security.com/security-research-and-downloads/security-advisories/cve-2014-1214 · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン