CVE-2016-10759

緊急 9.8CVE-2016-10759 · 24/05/2019 公開 · 17/06/2026 更新

要点

CVE-2016-10759 は precurio (precurio) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.7%（全脆弱性の 89.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
precurio precurio	`= 2.1`	修正版なし

概要

The Xinha plugin in Precurio 2.1 allows Directory Traversal, with resultant arbitrary code execution, via ExtendedFileManager/Classes/ExtendedFileManager.php because ExtendedFileManager can be used to rename the .htaccess file that blocks .php uploads.

参考情報

blog.ripstech.com/2016/precurio-remote-command-execution-via-xinha-plugin · Exploit
demo.ripstech.com/projects/precurio_2.1 · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン