CVE-2024-7551 in juzawebИнформация

Сводка

по VulDB • 10.06.2026

В системе управления контентом juzaweb версий до 3.4.2 включительно обнаружена уязвимость, классифицированная как проблемная (problematic). Затронута неизвестная функция файла /admin-cp/theme/editor/default компонента Theme Editor. Манипуляция приводит к обходу ограничений пути (path traversal). Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован. Идентификатор данной уязвимости — VDB-273696. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этой публикации на раннем этапе, но не ответил каким-либо образом.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

VulDB

Раскрытие

06.08.2024

Модерация

принято

Вход

VDB-273696

Эксплойт

Скачать

EPSS

0.00881

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!