CVE-2021-27817
CVE-2021-27817
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A remote command execution vulnerability in shopxo 1.9.3 allows an attacker to upload malicious code generated by phar where the suffix is JPG, which is uploaded after modifying the phar suffix.
CVSS 9.8 · Crítica · EPSS 3,2%
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
shopxo/shopxo Packagist
- Versiones
- v1.1.0
- v1.2.0
- v1.3.0
- v1.4.0
- v1.5.0
- v1.6.0
- v1.7.0
- v1.8.0
- v1.8.1
- v1.9.0
- v1.9.1
- v1.9.2
- v1.9.3
- Intervalos de versiones afectados
- ECOSYSTEM: ≤ 1.9.3
Sin corrección publicada