Dnt

Im-metadata

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2019-10788

Exploit
  • EPSS 1.84%
  • Veröffentlicht 04.02.2020 21:15:10
  • Zuletzt bearbeitet 21.11.2024 04:19:55

im-metadata through 3.0.1 allows remote attackers to execute arbitrary commands via the "exec" argument. It is possible to inject arbitrary commands as part of the metadata options which is given to the "exec" function.