CVE-2024-34833
Kritik
Açıklama
Sourcecodester Payroll Management System v1.0, Dosya Yükleme (File Upload) zafiyetine sahiptir. Kullanıcılar "save_settings" sayfası üzerinden resim yükleyebilmektedir. Kimliği doğrulanmamış bir saldırgan, bu işlevselliği kötüye kullanarak bunun yerine kötü amaçlı bir PHP dosyası yükleyebilir. Bu zafiyetin başarıyla istismar edilmesi, web sunucusunu çalıştıran kullanıcı olarak rastgele kod yürütme yeteneği ile sonuçlanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünOretnom23 Payroll Management System
Yayın17 Haz 2024
İlk görülme17 Haz 2024
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oretnom23 payroll_management_system | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.