Tóm tắt nhanh
- CVE-2019-19634 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng verot/class.upload.php, k2 (joomlaworks), verot (verot project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 4.2%, cao hơn 90.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.0.4, 1.0.3 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| verot/class.upload.php Packagist | ≥ 2.0.0, ≤ 2.0.4≤ 1.0.3
| Chưa có bản vá |
| k2 | ≤ 2.10.1
| Chưa có bản vá |
| verot | ≥ 2.0.0, < 2.0.4< 1.0.3
| 2.0.41.0.3
|
Mô tả
class.upload.php in verot.net class.upload through 1.0.3 and 2.x through 2.0.4, as used in the K2 extension for Joomla! and other products, omits .pht from the set of dangerous file extensions, a similar issue to CVE-2019-19576.
Mô tả của NVD
class.upload.php in verot.net class.upload through 1.0.3 and 2.x through 2.0.4, as used in the K2 extension for Joomla! and other products, omits .pht from the set of dangerous file extensions, a similar issue to CVE-2019-19576.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí