CVE-2024-27279mediumCWE-22

CVE-2024-27279: fallo de gravedad media en appleple inc. a-blog cms

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear a-blog cms+ Monitorear a-blog cms Ver.3.0.x series

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 0.8%
Directory traversal vulnerability exists in a-blog cms Ver.3.1.x series Ver.3.1.9 and earlier, Ver.3.0.x series Ver.3.0.30 and earlier, Ver.2.11.x series Ver.2.11.59 and earlier, Ver.2.10.x series Ver.2.10.51 and earlier, and Ver.2.9 and earlier versions. If this vulnerability is exploited, a user with editor or higher privilege who can login to the product may obtain arbitrary files on the server including password files.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Productos afectados
appleple inc. · a-blog cmsappleple inc. · a-blog cms Ver.2.10.x seriesappleple inc. · a-blog cms Ver.2.11.x seriesappleple inc. · a-blog cms Ver.3.0.x seriesappleple inc. · a-blog cms Ver.3.1.x series
CVEs relacionadas — appleple inc. a-blog cms

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-21142—CVE-2022-21142EPSS 1.5%CVE-2022-23810—CVE-2022-23810EPSS 1.1%CVE-2024-23180HIGHCVE-2024-23180EPSS 0.9%CVE-2022-24374—CVE-2022-24374EPSS 0.9%CVE-2019-6033—CVE-2019-6033EPSS 0.8%CVE-2022-23916—CVE-2022-23916EPSS 0.8%