Tóm tắt nhanh
- CVE-2024-29272 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng vvvebjs (vvveb), vvvebJs.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 9.4%, cao hơn 95.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.7.5 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| vvvebjs | < 1.7.5
| 1.7.5
|
| vvvebJs npm | < 1.7.5
| 1.7.5
|
Mô tả
Arbitrary File Upload vulnerability in VvvebJs before version 1.7.5, allows unauthenticated remote attackers to execute arbitrary code and obtain sensitive information via the sanitizeFileName parameter in save.php.
Mô tả của NVD
Arbitrary File Upload vulnerability in VvvebJs before version 1.7.5, allows unauthenticated remote attackers to execute arbitrary code and obtain sensitive information via the sanitizeFileName parameter in save.php.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí