Tóm tắt nhanh
- CVE-2022-29351 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng tiddlywiki5 (tiddlywiki), tiddlywiki.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.7%, cao hơn 85.8% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| tiddlywiki5 | = 5.2.2
| Chưa có bản vá |
| tiddlywiki npm | ≤ 5.2.2
| Chưa có bản vá |
Mô tả
Withdrawn Advisory
This advisory has been withdrawn because it has been found to not be valid. Please see the issue here for more information.
Original Description
An arbitrary file upload vulnerability in the file upload module of Tiddlywiki5 v5.2.2 allows attackers to execute arbitrary code via a crafted SVG file.
Mô tả của NVD
An arbitrary file upload vulnerability in the file upload module of Tiddlywiki5 v5.2.2 allows attackers to execute arbitrary code via a crafted SVG file. Note: The vendor argues that this is not a legitimate issue and there is no vulnerability here.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí