PT-2021-18633 · Composer · Composer

Publicado 2021-04-06 · Atualizado 2021-04-08 · CVE-2021-30149

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Composr versão 10.0.36

Descrição

A vulnerabilidade permite o upload e a execução de arquivos PHP, o que pode levar à execução de código.

Recomendações

Para a versão 10.0.36 do Composr, atualize para uma versão mais recente que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2021-30149

Produtos afetados

Composer

Referências · 5

• 🔥 https://exploit-db.com/exploits/49753 · Exploit
• 🔥 http://packetstormsecurity.com/files/162128/Composr-10.0.36-Shell-Upload.html · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-30149 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-30149 · Aviso do Fabricante
• https://gitlab.com/composr-foundation/composr/commit/a71c44e03 · Correção