Jaws Project

Jaws

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2020-35657

Exploit
  • EPSS 2.85%
  • Veröffentlicht 23.12.2020 03:15:13
  • Zuletzt bearbeitet 21.11.2024 05:27:46

Jaws through 1.8.0 allows remote authenticated administrators to execute arbitrary code via crafted use of UploadTheme to upload a theme ZIP archive containing a .php file that is able to execute OS commands. NOTE: this is unrelated to the JAWS (aka ...

7.2

CVE-2020-35656

Exploit
  • EPSS 2.63%
  • Veröffentlicht 23.12.2020 03:15:12
  • Zuletzt bearbeitet 21.11.2024 05:27:46

Jaws through 1.8.0 allows remote authenticated administrators to execute arbitrary code via crafted use of admin.php?reqGadget=Components&reqAction=InstallGadget&comp=FileBrowser and admin.php?reqGadget=FileBrowser&reqAction=Files to upload a .php fi...