CVE-2022-46610 in 72crm

Riassunto

di VulDB • 17/06/2026

È stato scoperto che 72crm v9 presenta una vulnerabilità di caricamento arbitrario di file tramite la funzione di caricamento dell'avatar. Questa vulnerabilità consente agli attaccanti di eseguire codice arbitrario mediante un file PHP appositamente creato.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 05/12/2022
• Divulgazione: 10/01/2023
• Moderazione: accettato
• Voce: VDB-217787
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.18087
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46610
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46610
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46610/