CVE-2024-4825 in Cockpit CMS

Tóm tắt

Bởi VulDB • 29/06/2026

Một lỗ hổng đã được phát hiện trong Agentejo Cockpit CMS v0.5.5, bao gồm việc tải lên tệp tùy ý (arbitrary file upload) thông qua tham số ‘/media/api’ bằng yêu cầu POST. Kẻ tấn công có thể tải các tệp lên máy chủ, làm tổn hại đến toàn bộ cơ sở hạ tầng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 13/05/2024
• Tiết lộ: 14/05/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-263960
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.00719
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-4825
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-4825
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-4825/