BDU:2021-04202 (CVE-2021-25207)

Уязвимость реализации сценария prodViewUpdate.php системы онлайн-продаж электронной коммерции E-Commerce Website, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2021-08-25

Описание

Уязвимость реализации сценария prodViewUpdate.php системы онлайн-продаж электронной коммерции E-Commerce Website связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

E-Commerce Website (1.0)

Способ устранения

1 Ограничить использование программного продукта
2 Использование аналогичного программного продукта

Оценка CVSS

Балл	7.5 — критическая опасность

Источники и патчи

https://github.com/BigTiger2020/E-Commerce-Website/blob/main/E-Commerce%20Website%20-upload.md https://nvd.nist.gov/vuln/detail/CVE-2021-25207

Проверьте безопасность своего сайта и почты → Полная проверка домена