CVE-2024-11018criticalCWE-434

CVE-2024-11018: falha crítica em Grand Vice info Webopac

Grand Vice info Webopac - Arbitrary File Upload

Publicada em

Seguir esta CVE+ Monitorar Webopac

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 0.8%
Webopac from Grand Vice info does not properly validate uploaded file types, allowing unauthenticated remote attackers to upload and execute webshells, which could lead to arbitrary code execution on the server.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Grand Vice info · Webopac
CVEs relacionadas — Grand Vice info Webopac

No mesmo produto, das mais perigosas para as menos.

CVE-2024-11017HIGHGrand Vice info Webopac - Arbitrary File UploadEPSS 0.8%CVE-2024-11016CRITICALGrand Vice info Webopac - SQL InjectionEPSS 0.6%CVE-2024-11021MEDIUMGrand Vice info Webopac - Stored XSSEPSS 0.3%