CVE-2012-10042highCWE-434

CVE-2012-10042: falha de alta gravidade em Sflog! CMS

Sflog! CMS 1.0 Arbitrary File Upload RCE

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Sflog! CMS

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

36Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 8.7epss 1.5%
da publicação à armano mesmo dia
Publicada no NVD8 de ago.
metasploit6 de jul.
Sflog! CMS 1.0 contains an authenticated arbitrary file upload vulnerability in the blog management interface. The application ships with default credentials (admin:secret) and allows authenticated users to upload files via manage.php. The upload mechanism fails to validate file types, enabling attackers to upload a PHP backdoor into a web-accessible directory (blogs/download/uploads/). Once uploaded, the file can be executed remotely, resulting in full remote code execution.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Sflog! · Sflog! CMS