Startutorial

Php Backend For Resumable.Js

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.1

CVE-2023-52086

  • EPSS 0.1%
  • Veröffentlicht 26.12.2023 18:15:09
  • Zuletzt bearbeitet 21.11.2024 08:39:08

resumable.php (aka PHP backend for resumable.js) 0.1.4 before 3c6dbf5 allows arbitrary file upload anywhere in the filesystem via ../ in multipart/form-data content to upload.php. (File overwrite hasn't been possible with the code available in GitHub...