p PatchFirst

CVE-2022-27952

CVE-2022-27952

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An arbitrary file upload vulnerability in the file upload module of PayloadCMS v0.15.0 allows attackers to execute arbitrary code via a crafted SVG file.

CVSS 9.8 · Crítica · EPSS 2,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • payload npm

    Intervalos de versiones afectados
    • SEMVER: < 0.15.1

    Actualiza a 0.15.1

Fuentes originales

Comprueba tu servidor →