FineUploader php-traditional-server unauthenticated arbitrary file upload vulnerability

NGHIÊM TRỌNG 9.8CVE-2018-9209 · GHSA-j78w-6r73-22vh · Công bố 19/11/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-9209 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng fineuploader/php-traditional-server, php-traditional-server (fineuploader).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.8%, cao hơn 79.1% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
fineuploader/php-traditional-server Packagist	`≤ 1.2.2`	Chưa có bản vá
php-traditional-server fineuploader	`≤ 1.2.2`	Chưa có bản vá

Unauthenticated arbitrary file upload vulnerability in FineUploader php-traditional-server <= v1.2.2

Mô tả của NVD

Unauthenticated arbitrary file upload vulnerability in FineUploader php-traditional-server <= v1.2.2

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.