p PatchFirst

CVE-2021-36440

CVE-2021-36440

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Unrestricted File Upload in ShowDoc v2.9.5 allows remote attackers to execute arbitrary code via the 'file_url' parameter in the component AdminUpdateController.class.php'.

CVSS 9.8 · Crítica · EPSS 4,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • showdoc/showdoc Packagist

    Versiones
    • v1.0.0
    • v1.0.1
    • v1.0.2
    • v1.0.3
    • v1.0.4
    • v1.0.5
    • v1.1.0
    • v1.1.1
    • v1.1.3
    • v1.1.4
    • v1.1.5
    • v1.2.0
    • v1.2.1
    • v1.2.2
    • v1.2.3
    • v1.2.4
    • v1.2.5
    • v1.2.6
    • v1.3.0
    • v1.3.1
    • v1.3.3
    • v1.3.4
    • v1.3.5
    • v1.3.6
    • v1.3.7
    • v1.3.8
    • v1.4.0
    • v1.4.1
    • v1.4.2
    • v1.4.3
    • v1.4.4
    • v1.4.5
    • v1.4.6
    • v1.4.7
    • v1.5.0
    • v1.5.1
    • v1.5.2
    • v1.5.3
    • v1.6.0
    • v1.6.1
    • v1.6.2
    • v1.7.0
    • v1.7.1
    • v1.7.2
    • v1.8.0
    • v1.8.1
    • v1.8.2
    • v1.8.3
    • v1.8.4
    • v1.8.5
    • v1.8.6
    • v2.0
    • v2.0.1
    • v2.0.10
    • v2.0.2
    • v2.0.3
    • v2.0.4
    • v2.0.5
    • v2.0.6
    • v2.0.7
    • v2.0.8
    • v2.0.9
    • v2.1.0
    • v2.1.1
    • v2.1.2
    • v2.1.3
    • v2.1.4
    • v2.1.5
    • v2.2.0
    • v2.2.1
    • v2.3.0
    • v2.3.1
    • v2.3.3
    • v2.4.0
    • v2.4.1
    • v2.4.10
    • v2.4.11
    • v2.4.12
    • v2.4.13
    • v2.4.15
    • v2.4.16
    • v2.4.17
    • v2.4.2
    • v2.4.3
    • v2.4.5
    • v2.4.6
    • v2.4.7
    • v2.4.8
    • v2.4.9
    • v2.5.1
    • v2.5.2
    • v2.5.3
    • v2.5.5
    • v2.6.1
    • v2.6.2
    • v2.6.3
    • v2.6.5
    • v2.6.6
    • v2.6.7
    • v2.7.0
    • v2.7.1
    • v2.8.0
    • v2.8.1
    • v2.8.10
    • v2.8.11
    • v2.8.12
    • v2.8.13
    • v2.8.14
    • v2.8.15
    • v2.8.16
    • v2.8.2
    • v2.8.3
    • v2.8.5
    • v2.8.6
    • v2.8.7
    • v2.8.8
    • v2.8.9
    • v2.9.0
    • v2.9.1
    • v2.9.2
    • v2.9.3
    • v2.9.4
    • v2.9.5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.9.6

    Actualiza a 2.9.6

Fuentes originales

Comprueba tu servidor →