Tóm tắt nhanh
- CVE-2023-47129 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng statamic/cms, statamic (statamic).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 66.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 4.33.0, 3.4.13 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| statamic/cms Packagist | ≥ 4.0.0, < 4.33.0< 3.4.13
| 4.33.03.4.13
|
| statamic | ≥ 4.0.0, < 4.33.0< 3.4.13
| 4.33.03.4.13
|
Mô tả
Impact
On front-end forms with an asset upload field, PHP files crafted to look like images may be uploaded regardless of mime validation rules. This only affects forms using the "Forms" feature and not just any arbitrary form. This does not affect the control panel.
Patches
It has been patched in 3.4.13 and 4.33.0.
Mô tả của NVD
Statmic is a core Laravel content management system Composer package. Prior to versions 3.4.13 and 4.33.0, on front-end forms with an asset upload field, PHP files crafted to look like images may be uploaded. This only affects forms using the "Forms" feature and not just _any_ arbitrary form. This does not affect the control panel. This issue has been patched in 3.4.13 and 4.33.0.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí