p PatchFirst

CVE-2022-1411

CVE-2022-1411 · Unrestructed file upload in yetiforcecompany/yetiforcecrm

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Unrestructed file upload in GitHub repository yetiforcecompany/yetiforcecrm prior to 6.4.0. Attacker can send malicious files to the victims is able to retrieve the stored data from the web application without that data being made safe to render in the browser and steals victim's cookie leads to account takeover.

CVSS 9.1 · Critique · EPSS 0,8% · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • yetiforcecompany/yetiforcecrm

    Versions du logiciel
    • ≥ unspecified, < 6.4.0: Concernée (custom)

    Mettez à jour vers 6.4.0

  • yetiforce/yetiforce-crm Packagist

    Versions du logiciel
    • 4.0.0
    • 4.1.0
    • 4.2.0
    • 4.3.0
    • 4.4.0
    • 4.4.0_RC1
    • 4.4.0_RC2
    • 4.4.0_RC3
    • 5.0.0
    • 5.1.0
    • 5.2.0
    • 5.3.0
    • 6.0.0
    • 6.0.0a
    • 6.1.0
    • 6.2.0
    • 6.3.0
    Plages de versions concernées
    • ECOSYSTEM: < 6.4.0

    Mettez à jour vers 6.4.0

Sources originales

Vérifiez votre serveur →