CVE-2024-29196
CVE-2024-29196 · phpMyFAQ Path Traversal in Attachments
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
phpMyFAQ is an open source FAQ web application for PHP 8.1+ and MySQL, PostgreSQL and other databases. There is a Path Traversal vulnerability in Attachments that allows attackers with admin rights to upload malicious files to other locations of the web root. This vulnerability is fixed in 3.2.6.
CVSS 3.8 · Baja · EPSS 0,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
phpmyfaq
- Versiones
- = 3.2.5: Afectada
Sin corrección publicada
phpmyfaq/phpmyfaq Packagist
- Versiones
- 3.2.5
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3.2.5, < 3.2.6
Actualiza a 3.2.6