CVE-2021-41566criticalCWE-434

CVE-2021-41566: falha crítica em TadTools

Tad TadTools - Arbitrary File Upload

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar TadTools

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 2.0%
The file extension of the TadTools file upload function fails to filter, thus remote attackers can upload any types of files and execute arbitrary code without logging in.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Tad · TadTools
CVEs relacionadas — TadTools

No mesmo produto, das mais perigosas para as menos.

CVE-2021-41975HIGHTad TadTools - Improper AuthorizationEPSS 1.3%CVE-2021-41565MEDIUMTad TadTools - Reflected XSSEPSS 0.7%