CVE-2024-8940criticalCWE-434

CVE-2024-8940: falha crítica em Scriptcase

Unrestricted Upload of File with Dangerous Type vulnerability on Scriptcase

Publicada em

Seguir esta CVE+ Monitorar Scriptcase

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 10epss 0.5%
Vulnerability in the Scriptcase application version 9.4.019, which involves the arbitrary upload of a file via /scriptcase/devel/lib/third/jquery_plugin/jQuery-File-Upload/server/php/ via a POST request. An attacker could upload malicious files to the server due to the application not properly verifying user input.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Scriptcase · Scriptcase
CVEs relacionadas — Scriptcase

No mesmo produto, das mais perigosas para as menos.

CVE-2024-8941HIGHPath Traversal vulnerability on ScriptcaseEPSS 0.6%CVE-2024-8942MEDIUMCross-site Scripting vulnerability on ScriptcaseEPSS 0.3%