CVE-2024-2604

Orta

Açıklama

SourceCodester File Manager App 1.0'da bir güvenlik açığı bulundu. Bu güvenlik açığı kritik olarak sınıflandırıldı. Bu güvenlik açığı, /endpoint/update-file.php dosyasının bilinmeyen kodunu etkiliyor. file argümanının manipüle edilmesi, kısıtlanmamış dosya yüklemeye yol açıyor. Saldırı uzaktan başlatılabilir. Güvenlik açığından yararlanma yöntemi kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığına atanan tanımlayıcı VDB-257182'dir.

ÖnemOrta

CVSS6.3

İstismar olasılığı—

ÜrünRemyandrade File Manager App

Yayın18 Mar 2024

İlk görülme18 Mar 2024

Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin

Nasıl düzeltilir

Yamalar

github.com/skid-nochizplz/skid-nochizplz/blob/main/TrashBin/CVE/SOURCECODESTER%20File%20Manager%20App/Arbitrary%20File%20Upload%20-%20update-file.php.md

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
remyandrade file_manager_app	1.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.