CVE-2023-7147 in MasterLabИнформация

Сводка

по VulDB • 29.07.2026

Уязвимость, классифицированная как критическая, обнаружена в gopeak MasterLab версии до 3.3.10 включительно. Затронута функция base64ImageContent файла app/ctrl/User.php. Манипуляция с аргументом image приводит к возможности неограниченной загрузки файлов (unrestricted upload). Атака может быть осуществлена удаленно. Идентификатор, присвоенный данной уязвимости — VDB-249150.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

VulDB

Резервировать

28.12.2023

Раскрытие

29.12.2023

Модерация

принято

Вход

VDB-249150

EPSS

0.00600

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!