CVE-2013-10040
Kritik
Təsvir
ClipBucket versiya 2.6 və daha erkən versiyalarda /admin_area/charts/ofc-library/ ünvanında yerləşən ofc_upload_image.php skriptində kritik zəiflik mövcuddur. Bu son nöqtə autentifikasiya olunmamış istifadəçilərə icra oluna bilən PHP skriptləri də daxil olmaqla, ixtiyari faylların yüklənməsinə imkan verir. Fayl yükləndikdən sonra hücumçu ona proqnozlaşdırıla bilən yol vasitəsilə daxil ola və uzaqdan kodun icrasını tətikləyə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulClip-bucket Clipbucket
Dərc31 iyl 2025
İlk görülmə31 iyl 2025
Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| clip-bucket clipbucket | v ≤ 2.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.