BDU:2021-03519 (CVE-2021-20104)

Уязвимость функции в upload.php PHP редактора создания форм Machform, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2021-07-13

Описание

Уязвимость функции в upload.php PHP редактора создания форм Machform связана с отсутствием ограничений на загрузку файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

Machform (до 16)

Способ устранения

Обновление PHP редактора создания форм Machform до актуальный версии

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2021-20104 https://www.tenable.com/security/research/tra-2021-25%2Chttps%3A//www.machform.com/blog-machform-16-released

Проверьте безопасность своего сайта и почты → Полная проверка домена