CVE-2004-2743

EPSS 0.55%
Veröffentlicht 31.12.2004 05:00:00
Zuletzt bearbeitet 03.04.2025 01:03:51
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

upload.cgi in Mega Upload Progress Bar before 1.45 allows remote attackers to copy or overwrite arbitrary files via unspecified parameters related to names of uploaded files.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 10

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Raditha Dissanayake ≫ Mega Upload Progress Bar Version1.30

Raditha Dissanayake ≫ Mega Upload Progress Bar Version1.35

Raditha Dissanayake ≫ Mega Upload Progress Bar Version1.43

Raditha Dissanayake ≫ Mega Upload Progress Bar Version1.44

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.55%	0.674

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	6.4	10	4.9	AV:N/AC:L/Au:N/C:P/I:P/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://secunia.com/advisories/12993

Patch

Vendor Advisory

http://securitytracker.com/id?1011960

http://sourceforge.net/project/shownotes.php?release_id=277989

http://www.osvdb.org/11171

http://www.raditha.com/blog/archives/000547.html

Patch

http://www.securityfocus.com/bid/11547

https://exchange.xforce.ibmcloud.com/vulnerabilities/17882

https://nvd.nist.gov/vuln/detail/CVE-2004-2743

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2004-2743

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2004-2743

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2004-2743