CVE-2021-27817
CVE-2021-27817
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A remote command execution vulnerability in shopxo 1.9.3 allows an attacker to upload malicious code generated by phar where the suffix is JPG, which is uploaded after modifying the phar suffix.
CVSS 9.8 · Critique · EPSS 3,2%
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
shopxo/shopxo Packagist
- Versions du logiciel
- v1.1.0
- v1.2.0
- v1.3.0
- v1.4.0
- v1.5.0
- v1.6.0
- v1.7.0
- v1.8.0
- v1.8.1
- v1.9.0
- v1.9.1
- v1.9.2
- v1.9.3
- Plages de versions concernées
- ECOSYSTEM: ≤ 1.9.3
Aucun correctif publié