CVE-2023-0265
CVE-2023-0265
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Uvdesk version 1.1.1 allows an authenticated remote attacker to execute commands on the server. This is possible because the application does not properly validate profile pictures uploaded by customers.
CVSS 8.8 · Hoch · EPSS 1,6%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
uvdesk
- Softwareversionen
- 1.1.1: Betroffen
Keine Korrektur veröffentlicht
uvdesk/community-skeleton Packagist
- Softwareversionen
- v1.0.0
- v1.0.1
- v1.0.10
- v1.0.11
- v1.0.12
- v1.0.13
- v1.0.14
- v1.0.16
- v1.0.17
- v1.0.18
- v1.0.3
- v1.0.4
- v1.0.5
- v1.0.6
- v1.0.7
- v1.0.8
- v1.0.9
- v1.1.0
- v1.1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≤ 1.1.1
Keine Korrektur veröffentlicht