CVE-2024-55417
CVE-2024-55417
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
DevDojo Voyager through version 1.8.0 is vulnerable to bypassing the file type verification when an authenticated user uploads a file via /admin/media/upload. An authenticated user can upload a web shell causing arbitrary code execution on the server.
CVSS 4.3 · Mittel · EPSS 14,1% · Öffentlicher Exploit
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
tcg/voyager Packagist
- Softwareversionen
- v0.11.14
- v1.0.10
- v1.0.11
- v1.0.12
- v1.0.13
- v1.0.14
- v1.0.15
- v1.0.16
- v1.0.17
- v1.1.0
- v1.1.1
- v1.1.10
- v1.1.11
- v1.1.12
- v1.1.2
- v1.1.3
- v1.1.4
- v1.1.5
- v1.1.6
- v1.1.7
- v1.1.8
- v1.1.9
- v1.2.0
- v1.2.1
- v1.2.2
- v1.2.3
- v1.2.4
- v1.2.5
- v1.2.6
- v1.2.7
- v1.3.0
- v1.3.1
- v1.3.2
- v1.4.0
- v1.4.1
- v1.4.2
- v1.4.3
- v1.5.0
- v1.5.1
- v1.5.2
- v1.6.0
- v1.7
- v1.8.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≤ 1.8.0
Keine Korrektur veröffentlicht