Nhn-commerce

Godomall5

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2021-26610

  • EPSS 0.14%
  • Veröffentlicht 27.10.2021 01:15:07
  • Zuletzt bearbeitet 21.11.2024 05:56:35

The move_uploaded_file function in godomall5 does not perform an integrity check of extension or authority when user upload file. This vulnerability allows an attacker to execute an remote arbitrary code.