Hyphp

Hybbs2

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2022-24676

Exploit
  • EPSS 0.31%
  • Veröffentlicht 09.02.2022 00:15:07
  • Zuletzt bearbeitet 21.11.2024 06:50:50

update_code in Admin.php in HYBBS2 through 2.3.2 allows arbitrary file upload via a crafted ZIP archive.

9.8

CVE-2022-24677

Exploit
  • EPSS 2.95%
  • Veröffentlicht 09.02.2022 00:15:07
  • Zuletzt bearbeitet 21.11.2024 06:50:51

Admin.php in HYBBS2 through 2.3.2 allows remote code execution because it writes plugin-related configuration information to conf.php.