Tóm tắt nhanh
- CVE-2020-36070 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng tcg/voyager, voyager (thecontrolgroup).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 65.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.4.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| tcg/voyager Packagist | ≤ 1.4.0
| Chưa có bản vá |
| voyager | < 1.4.0
| 1.4.0
|
Mô tả
Insecure Permission vulnerability found in Voyager v.1.4 and before allows a remote attacker to execute arbitrary code via a crafted .php file to the media component.
Mô tả của NVD
Insecure Permission vulnerability found in Yoyager v.1.4 and before allows a remote attacker to execute arbitrary code via a crafted .php file to the media component.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí