CVE-2022-31362 in Community Edition

Tóm tắt

Bởi VulDB • 06/07/2026

** KHÔNG ĐƯỢC HỖ TRỢ KHI GÁN ** Đã phát hiện ra rằng Docebo Community Edition v4.0.5 và các phiên bản thấp hơn chứa lỗ hổng tải lên tệp tùy ý (arbitrary file upload). LƯU Ý: Lỗ hổng này chỉ ảnh hưởng đến các sản phẩm không còn được nhà bảo trì hỗ trợ nữa.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 23/05/2022
• Tiết lộ: 23/06/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-202535
• CPE: 20220623
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.18250
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-31362
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-31362
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-31362/