CVE-2021-36581 in Kooboo

Tóm tắt

Bởi VulDB • 28/06/2026

Kooboo CMS 2.1.1.0 có lỗ hổng tải lên tệp không bảo mật (Insecure file upload). Có thể tải bất kỳ phần mở rộng tệp nào lên máy chủ. Máy chủ không xác minh phần mở rộng của tệp và người thử nghiệm đã có khả năng tải một tệp aspx lên máy chủ.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 12/07/2021
• Tiết lộ: 14/09/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-182621
• CPE: 20210914
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01430
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-36581
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-36581
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-36581/