CVE-2022-50893criticalCWE-434

CVE-2022-50893: falha crítica em VIAVIWEB Wallpaper Admin

VIAVIWEB Wallpaper Admin 1.0 - Code Execution via Image Upload

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar VIAVIWEB Wallpaper Admin

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.3epss 1.0%
VIAVIWEB Wallpaper Admin 1.0 contains an unauthenticated remote code execution vulnerability in the image upload functionality. Attackers can upload a malicious PHP file through the add_gallery_image.php endpoint to execute arbitrary code on the server.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
VIAVIWEB · VIAVIWEB Wallpaper Admin
CVEs relacionadas — VIAVIWEB Wallpaper Admin

No mesmo produto, das mais perigosas para as menos.

CVE-2022-50892HIGHVIAVIWEB Wallpaper Admin 1.0 - SQL Injection via Login PageEPSS 0.7%CVE-2022-50894HIGHVIAVIWEB Wallpaper Admin 1.0 SQL Injection via edit_gallery_image.phpEPSS 0.5%