CVE-2018-10574

緊急 9.8CVE-2018-10574 · 30/04/2018 公開 · 17/06/2026 更新

要点

CVE-2018-10574 は bigtree cms (bigtreecms) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.2%（全脆弱性の 82.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
bigtree cms bigtreecms	`≤ 4.2.22`	修正版なし

概要

site/index.php/admin/trees/add/ in BigTree 4.2.22 and earlier allows remote attackers to upload and execute arbitrary PHP code because the BigTreeStorage class in core/inc/bigtree/apis/storage.php does not prevent uploads of .htaccess files.

参考情報

bigtreecms/BigTree-CMS commit 609bd17 · Patch
bigtreecms/BigTree-CMS · Exploit

bigtree cms のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2018-10574 は bigtree cms (bigtreecms) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：2.2%（全脆弱性の 82.2% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

bigtree cms

bigtreecms

≤ 4.2.22

修正版なし

bigtree cms のその他の脆弱性

すべて見る →