p PatchFirst

CVE-2020-28337

CVE-2020-28337

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A directory traversal issue in the Utils/Unzip module in Microweber through 1.1.20 allows an authenticated attacker to gain remote code execution via the backup restore feature. To exploit the vulnerability, an attacker must have the credentials of an administrative user, upload a maliciously constructed ZIP file with file paths including relative paths (i.e., ../../), move this file into the backup directory, and execute a restore on this file.

CVSS 7.2 · Élevée · EPSS 16,6% · Code d’exploitation public · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • microweber/microweber Packagist

    Versions du logiciel
    • 0.9.346
    • 0.93
    • 0.931
    • 0.934
    • 0.951
    • 1.0.3
    • 1.0.4
    • 1.0.5
    • 1.0.6
    • 1.0.7
    • 1.1
    Plages de versions concernées
    • ECOSYSTEM: < 1.2.3

    Mettez à jour vers 1.2.3

Sources originales

Vérifiez votre serveur →