Tóm tắt nhanh
- CVE-2021-28931 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng forkcms/forkcms, fork cms (fork-cms).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 68.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 5.9.3 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| forkcms/forkcms Packagist | < 5.9.3
| 5.9.3
|
| fork cms | = 5.9.2
| Chưa có bản vá |
Mô tả
Arbitrary file upload vulnerability in Fork CMS 5.9.2 allows attackers to create or replace arbitrary files in the /themes directory via a crafted zip file uploaded to the Themes panel.
Mô tả của NVD
Arbitrary file upload vulnerability in Fork CMS 5.9.2 allows attackers to create or replace arbitrary files in the /themes directory via a crafted zip file uploaded to the Themes panel.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí