p PatchFirst

CVE-2019-19609

CVE-2019-19609

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The Strapi framework before 3.0.0-beta.17.8 is vulnerable to Remote Code Execution in the Install and Uninstall Plugin components of the Admin panel, because it does not sanitize the plugin name, and attackers can inject arbitrary shell commands to be executed by the execa function.

CVSS 7.2 · Hoch · EPSS 54,1% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • strapi npm

    Betroffene Versionsbereiche
    • SEMVER: < 3.0.0-beta.17.8

    Auf 3.0.0-beta.17.8 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →