Em resumo
- CVE-2021-36440 é uma vulnerabilidade CRÍTICO (CVSS 9.8) que afeta showdoc/showdoc, showdoc (showdoc).
- Chance de exploração nos próximos 30 dias (EPSS): 4.8%, maior que 91.9% das vulnerabilidades.
- Correção: atualize para 2.9.6 ou posterior.
Description
Unrestricted File Upload in ShowDoc v2.9.5 allows remote attackers to execute arbitrary code via the 'file_url' parameter in the component AdminUpdateController.class.php'.
NVD description
Unrestricted File Upload in ShowDoc v2.9.5 allows remote attackers to execute arbitrary code via the 'file_url' parameter in the component AdminUpdateController.class.php'.
Mais vulnerabilidades de showdoc/showdoc
Ver tudo →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free