Unrestricted Upload of File with Dangerous Type in blueimp-file-upload

緊急 9.8CVE-2018-9206 · GHSA-4cj8-g9cp-v5wr · 11/10/2018 公開 · 12/08/2026 更新

パッケージ	影響を受けるバージョン	修正済みバージョン
jquery file upload jquery_file_upload_project	`≤ 9.22.0`	修正版なし
blueimp-file-upload npm	`< 9.22.1`	`9.22.1`

概要

Unauthenticated arbitrary file upload vulnerability in Blueimp jQuery-File-Upload <= v9.22.0

NVD の説明

Unauthenticated arbitrary file upload vulnerability in Blueimp jQuery-File-Upload <= v9.22.0

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。