CVE-2023-28731

Adatlap

CVE: CVE-2023-28731
EUVD: EUVD-2023-32369
GHSA: GHSA-2qgx-8w4f-jc5v
Eszköztípus: IT
Publikálva: 2023. 03. 30. 13:25
Frissítve: 2025. 02. 11. 21:11
Súlyosság: Kritikus
Prioritás: Normál
CWE: CWE-20 CWE-434

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,8	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

AnyMailing Joomla Plugin is vulnerable to unauthenticated remote code execution, when being granted access to the campaign's creation on front-office due to unrestricted file upload allowing PHP code to be injected.

This issue affects AnyMailing Joomla Plugin Enterprise in versions below 8.3.0.

Érintett termékek

Newsletter Plugin for Joomla in the Enterprise version AcyMailing Verziók: 0 – < 8.3.0

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 1,78%
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Megoldás (CNA)

update to a fixed version (>= 8.3.0)

Kerülő megoldás (CNA)

Prevent the execution of PHP files in the thumbnail directory to prevent the injected code from being executed