PT-2020-7578 · Etherpad Lite · Etherpad Lite Ep Imageconvert Plugin

Publicado 2020-01-10 · Atualizado 2020-01-14 · CVE-2013-7380

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin ep imageconvert do Etherpad Lite (versões afetadas não especificadas)

Descrição

O problema diz respeito a uma vulnerabilidade de injeção remota de comando no plugin ep imageconvert do Etherpad Lite.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

CVE-2013-7380

Produtos afetados

Etherpad Lite Ep Imageconvert Plugin

Referências · 7

• https://osv.dev/vulnerability/UBUNTU-CVE-2013-7380 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2013-7380 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2014/05/15/2 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2013-7380 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2013-7380 · Nota de Segurança
• http://securityfocus.com/bid/67351 · Nota
• https://web.archive.org/web/20150502142109/https://nodesecurity.io/advisories/ep_imageconvert_command_injection · Nota