p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in duncanmcclean/guest-entries

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für duncanmcclean/guest-entries: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücke: 1

  1. CVE-2023-47621

    Hoch · CVSS 8.8EPSS 1,02%Korrektur verfügbar

    Remote code execution via file uploads in guest-entries

    Guest Entries is a php library which allows users to create, update & delete entries from the front-end of a site. In affected versions the file uploads feature did not prevent the upload of PHP files. This may lead to code execution on the server by authenticated users. This vulnerability is fixed in v3.1.2. Users are advised to upgrade. There are no known workarounds for this vulnerability.

    duncanmcclean/guest-entriesPHP
    • Auf 3.1.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →