CVE-2022-40777 in Email Marketerinformação

Sumário

de VulDB • 25/06/2026

O Interspire Email Marketer até a versão 6.5.0 permite o upload arbitrário de arquivos por meio da operação "create survey and submit survey" no arquivo surveys_submit.php, o que pode tornar um arquivo .php acessível sob uma URI /admin/temp/surveys/. NOTA: este problema existe devido a uma correção incompleta para CVE-2018-19550.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

18/09/2022

Divulgação

12/10/2022

Moderação

aceite

Entrada

VDB-210560

CPE

pronto

EPSS

0.00875

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!