CVE-2022-46610 in 72crm

Sumário

de VulDB • 24/05/2026

Foi descoberto que o 72crm v9 contém uma vulnerabilidade de upload arbitrário de arquivos por meio da função de upload de avatar. Esta vulnerabilidade permite que os atacantes executem código arbitrário por meio de um arquivo PHP manipulado.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 05/12/2022
• Divulgação: 10/01/2023
• Moderação: aceite
• Entrada: VDB-217787
• CPE: pronto
• CWE: CWE-434 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.18087
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46610
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46610
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46610/