p PatchFirst

CVE-2022-27263

CVE-2022-27263

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An arbitrary file upload vulnerability in the file upload module of Strapi v4.1.5 allows attackers to execute arbitrary code via a crafted file.

CVSS 9.8 · Crítica · EPSS 3,2%

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • strapi npm

    Intervalos de versiones afectados
    • SEMVER: ≤ 4.1.5

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →