p PatchFirst

CVE-2015-0258

CVE-2015-0258

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Multiple incomplete blacklist vulnerabilities in the avatar upload functionality in manageuser.php in Collabtive before 2.1 allow remote authenticated users to execute arbitrary code by uploading a file with a (1) .php3, (2) .php4, (3) .php5, or (4) .phtml extension.

CVSS 8.8 · Alta · EPSS 3,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • collabtive

    Versiones
    • before 2.1: Afectada

    Sin corrección publicada

  • collabtive Ubuntu:16.04:LTS

    Versiones
    • 2.0+dfsg-6
    • 2.0+dfsg-6ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0+dfsg-6ubuntu1.1

    Actualiza a 2.0+dfsg-6ubuntu1.1

Fuentes originales

Comprueba tu servidor →