CVE-2024-11018criticalCWE-434

CVE-2024-11018: fallo crítico en Grand Vice info Webopac

Grand Vice info Webopac - Arbitrary File Upload

Publicada el

Seguir esta CVE+ Monitorear Webopac

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 0.8%
Webopac from Grand Vice info does not properly validate uploaded file types, allowing unauthenticated remote attackers to upload and execute webshells, which could lead to arbitrary code execution on the server.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Grand Vice info · Webopac
CVEs relacionadas — Grand Vice info Webopac

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-11017HIGHGrand Vice info Webopac - Arbitrary File UploadEPSS 0.8%CVE-2024-11016CRITICALGrand Vice info Webopac - SQL InjectionEPSS 0.6%CVE-2024-11021MEDIUMGrand Vice info Webopac - Stored XSSEPSS 0.3%