PT-2020-11983 · Phpgurukul · Phpgurukul Job Portal

Tib3Rius · Publicado 2020-03-08 · Atualizado 2023-11-13 · CVE-2020-10225

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

PHPGurukul Job Portal versão 1.0

Descrição

Foi identificada uma falha no upload de arquivos sem autenticação no arquivo admin/gallery.php. Essa falha poderia ser explorada por um invasor remoto para fazer upload de conteúdo, incluindo arquivos PHP, o que poderia resultar na execução de comandos.

Recomendações

Para o PHPGurukul Job Portal versão 1.0, considere desativar a funcionalidade de upload de arquivos no arquivo admin/gallery.php até que um patch esteja disponível para impedir a possível execução de comandos. Restrinja o acesso ao arquivo admin/gallery.php para minimizar o risco de exploração.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2020-10225

Produtos afetados

Phpgurukul Job Portal

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2020-10225 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-10225 · Aviso do Fabricante
• https://tib3rius.com/cves.html · Nota
• https://exploit-db.com/exploits/47881 · Nota