CVE-2023-0265
CVE-2023-0265
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Uvdesk version 1.1.1 allows an authenticated remote attacker to execute commands on the server. This is possible because the application does not properly validate profile pictures uploaded by customers.
CVSS 8.8 · Élevée · EPSS 1,6%
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
uvdesk
- Versions du logiciel
- 1.1.1: Concernée
Aucun correctif publié
uvdesk/community-skeleton Packagist
- Versions du logiciel
- v1.0.0
- v1.0.1
- v1.0.10
- v1.0.11
- v1.0.12
- v1.0.13
- v1.0.14
- v1.0.16
- v1.0.17
- v1.0.18
- v1.0.3
- v1.0.4
- v1.0.5
- v1.0.6
- v1.0.7
- v1.0.8
- v1.0.9
- v1.1.0
- v1.1.1
- Plages de versions concernées
- ECOSYSTEM: ≤ 1.1.1
Aucun correctif publié