CVE-2021-27817
CVE-2021-27817
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A remote command execution vulnerability in shopxo 1.9.3 allows an attacker to upload malicious code generated by phar where the suffix is JPG, which is uploaded after modifying the phar suffix.
CVSS 9.8 · Kritisch · EPSS 3,2%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
shopxo/shopxo Packagist
- Softwareversionen
- v1.1.0
- v1.2.0
- v1.3.0
- v1.4.0
- v1.5.0
- v1.6.0
- v1.7.0
- v1.8.0
- v1.8.1
- v1.9.0
- v1.9.1
- v1.9.2
- v1.9.3
- Betroffene Versionsbereiche
- ECOSYSTEM: ≤ 1.9.3
Keine Korrektur veröffentlicht