CVE-2019-9842

高 7.2CVE-2019-9842 · 14/06/2019 公開 · 17/06/2026 更新

要点

CVE-2019-9842 は miniblog (miniblog project) に影響する深刻度「高」 (CVSS 7.2) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.2%（全脆弱性の 82.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
miniblog miniblog_project	`≤ 2018-05-18`	修正版なし

概要

madskristensen MiniBlog through 2018-05-18 allows remote attackers to execute arbitrary ASPX code via an IMG element with a data: URL, because SaveFilesToDisk in app_code/handlers/PostHandler.cs writes a decoded base64 string to a file without validating the extension.

参考情報

madskristensen/MiniBlog · Third Party Advisory
rastating.github.io/miniblog-remote-code-execution · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン