p PatchFirst

CVE-2022-1411

CVE-2022-1411 · Unrestructed file upload in yetiforcecompany/yetiforcecrm

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Unrestructed file upload in GitHub repository yetiforcecompany/yetiforcecrm prior to 6.4.0. Attacker can send malicious files to the victims is able to retrieve the stored data from the web application without that data being made safe to render in the browser and steals victim's cookie leads to account takeover.

CVSS 9.1 · Crítica · EPSS 0,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • yetiforcecompany/yetiforcecrm

    Versiones
    • ≥ unspecified, < 6.4.0: Afectada (custom)

    Actualiza a 6.4.0

  • yetiforce/yetiforce-crm Packagist

    Versiones
    • 4.0.0
    • 4.1.0
    • 4.2.0
    • 4.3.0
    • 4.4.0
    • 4.4.0_RC1
    • 4.4.0_RC2
    • 4.4.0_RC3
    • 5.0.0
    • 5.1.0
    • 5.2.0
    • 5.3.0
    • 6.0.0
    • 6.0.0a
    • 6.1.0
    • 6.2.0
    • 6.3.0
    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.4.0

    Actualiza a 6.4.0

Fuentes originales

Comprueba tu servidor →