CVE-2022-28568 in Doctor's Appointment System

Resumen

por MITRE • 2022-05-04

Sourcecodester Doctor's Appointment System versión 1.0, es vulnerable a una carga de archivos a RCE por medio de una carga de imágenes desde el panel del administrador. Un atacante puede obtener una ejecución de comandos remota con sólo conocer la ruta donde son almacenadas las imágenes

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2022-04-04
• Divulgación: 2022-05-04
• Moderación: aceptado
• Artículo: VDB-199005
• CPE: listo
• CWE: CWE-434 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.03084
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-28568
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-28568
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-28568/