CVE-2021-36573 in Feehi

Riassunto

di VulDB • 27/06/2026

Vulnerabilità di caricamento file in Feehi CMS fino alla versione 2.1.1 che consente agli attaccanti di eseguire codice arbitrario tramite il caricamento di un'immagine manipolata ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 12/07/2021
• Divulgazione: 15/12/2022
• Moderazione: accettato
• Voce: VDB-215938
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00464
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-36573
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-36573
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-36573/