CVE-2022-27140 in express-fileupload

सारांश

द्वारा VulDB • 29/08/2026

Express-Fileupload v1.3.1 के फ़ाइल अपलोड मॉड्यूल में एक मनमाना फ़ाइल अपलोत्र (arbitrary file upload) दोष है, जो हमलावरों को एक तैयार की गई PHP फ़ाइल के माध्यम से मनमाने कोड को निष्पादित करने की अनुमति देता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 14/03/2022
• प्रकटीकरण: 12/04/2022
• संयम: स्वीकृत
• प्रविष्टि: VDB-197261
• CPE: तैयार
• CWE: CWE-434 (पुष्टि की गई)
• CVSS: 9.8 (NVD)
• EPSS: 0.02861
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-27140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-27140
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-27140/