CVE-2024-6647 in Croogo
Resumen
por MITRE • 2024-07-10
** NO SOPORTADO CUANDO SE ASIGNÓ ** Se encontró una vulnerabilidad clasificada como crítica en Croogo hasta 4.0.7. Una parte desconocida del archivo admin/settings/settings/prefix/Theme del componente Configuration Handler afecta a una parte desconocida. La manipulación del argumento Content-Type conduce a una carga sin restricciones. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede utilizarse. A esta vulnerabilidad se le asignó el identificador VDB-271053. NOTA: Esta vulnerabilidad solo afecta a productos que ya no son compatibles con el mantenedor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.