p PatchFirst

CVE-2024-28105

CVE-2024-28105 · phpMyFAQ's File Upload Bypass at Category Image Leads to RCE

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

phpMyFAQ is an open source FAQ web application for PHP 8.1+ and MySQL, PostgreSQL and other databases. The category image upload function in phpmyfaq is vulnerable to manipulation of the `Content-type` and `lang` parameters, allowing attackers to upload malicious files with a .php extension, potentially leading to remote code execution (RCE) on the system. This vulnerability is fixed in 3.2.6.

CVSS 7.2 · Alta · EPSS 1,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • phpmyfaq

    Versiones
    • 3.2.5: Afectada

    Sin corrección publicada

  • phpmyfaq/phpmyfaq Packagist

    Versiones
    • 3.2.5
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 3.2.5, < 3.2.6

    Actualiza a 3.2.6

Fuentes originales

Comprueba tu servidor →