CVE-2020-37090highCWE-434

CVE-2020-37090: fallo de gravedad alta en Arox School ERP Pro

School ERP Pro 1.0 - Remote Code Execution

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear School ERP Pro

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.7epss 0.9%
School ERP Pro 1.0 contains a file upload vulnerability that allows students to upload arbitrary PHP files to the messaging system. Attackers can upload malicious PHP scripts through the message attachment feature, enabling remote code execution on the server.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Arox · School ERP Pro
CVEs relacionadas — Arox School ERP Pro

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-37088HIGHSchool ERP Pro 1.0 - Arbitrary File ReadEPSS 2.8%CVE-2020-37084HIGHSchool ERP Pro 1.0 Admin Profile Photo Upload Remote Code Execution VulnerabilityEPSS 1.0%CVE-2020-37089HIGHSchool ERP Pro 1.0 - 'es_messagesid' SQL InjectionEPSS 0.4%