Tóm tắt nhanh
- CVE-2019-19576 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng verot/class.upload.php, k2 (joomlaworks), verot (verot project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 26.4%, cao hơn 98.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.0.4, 1.0.3 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| verot/class.upload.php Packagist | ≥ 2.0.0, < 2.0.4< 1.0.3
| 2.0.41.0.3
|
| k2 | ≤ 2.10.1
| Chưa có bản vá |
| verot | ≥ 2.0.0, < 2.0.4< 1.0.3
| 2.0.41.0.3
|
Mô tả
class.upload.php in verot.net class.upload before 1.0.3 and 2.x before 2.0.4, as used in the K2 extension for Joomla! and other products, omits .phar from the set of dangerous file extensions.
Mô tả của NVD
class.upload.php in verot.net class.upload before 1.0.3 and 2.x before 2.0.4, as used in the K2 extension for Joomla! and other products, omits .phar from the set of dangerous file extensions.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí