PT-2020-7338 · Unknown · Polarbear Cms

Fady Mohamed Osman + 1 · Publicado 2020-02-11 · Atualizado 2020-02-14 · CVE-2013-0803

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

**Nome do software vulnerável e versões afetadas:

PolarBear CMS versão 2.5

Descrição:

Existe uma falha no envio de arquivos PHP que poderia permitir que um usuário mal-intencionado executasse código arbitrário por meio do endpoint upload.php.

Recomendações:

Para o PolarBear CMS versão 2.5, considere restringir o acesso ao endpoint upload.php até que uma correção esteja disponível.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2013-0803

Produtos afetados

Polarbear Cms

Referências · 6

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/multi/http/polarcms_upload_exec.rb · Exploit
• 🔥 https://exploit-db.com/exploits/24549 · Exploit
• 🔥 https://packetstormsecurity.com/files/cve/CVE-2013-0803 · Exploit
• 🔥 http://exploit-db.com/exploits/24549 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2013-0803 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/82378 · Nota