10
CVE-2024-53822
- EPSS 0.99%
- Veröffentlicht 09.12.2024 13:15:41
- Zuletzt bearbeitet 09.12.2024 13:15:41
- Quelle audit@patchstack.com
- CVE-Watchlists
- Unerledigt
Pie Register Premium < 3.8.3.3 - Unauthenticated Arbitrary File Upload
Unrestricted Upload of File with Dangerous Type vulnerability in Genetech Pie Register Premium.This issue affects Pie Register Premium: from n/a before 3.8.3.3.
Mögliche Gegenmaßnahme
Pie Register Premium: Update to version 3.8.3.3, or a newer patched version
Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Weitere Schwachstelleninformationen
SystemWordPress Plugin
≫
Produkt
Pie Register Premium
Version
[*, 3.8.3.3)
Daten sind bereitgestellt durch das CVE Programm von Authorized Data Publishers (ADP) (Unstrukturiert)
Herstellergenetechsolutions
≫
Produkt
pie_register
Default Statusunknown
Version <=
3.8.3.3
Version
0
Status
affected
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.99% | 0.764 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| audit@patchstack.com | 10 | 3.9 | 6 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
|
CWE-434 Unrestricted Upload of File with Dangerous Type
The product allows the upload or transfer of dangerous file types that are automatically processed within its environment.