CVE-2021-36581 in Kooboo

Résumé

par VulDB • 27/06/2026

Kooboo CMS 2.1.1.0 est vulnérable à une téléversement de fichier non sécurisé (Insecure File Upload). Il est possible de téléverser n'importe quelle extension de fichier sur le serveur. Le serveur ne vérifie pas l'extension du fichier et un testeur a pu téléverser un fichier .aspx sur le serveur.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 12/07/2021
• Divulgation: 14/09/2021
• Modérer: accepté
• Entrée: VDB-182621
• CPE: 20210914
• CWE: CWE-434 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01430
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-36581
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-36581
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-36581/