p PatchFirst

CVE-2019-19609

CVE-2019-19609

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The Strapi framework before 3.0.0-beta.17.8 is vulnerable to Remote Code Execution in the Install and Uninstall Plugin components of the Admin panel, because it does not sanitize the plugin name, and attackers can inject arbitrary shell commands to be executed by the execa function.

CVSS 7.2 · Высокий · EPSS 54,1% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • strapi npm

    Затронутые диапазоны версий
    • SEMVER: < 3.0.0-beta.17.8

    Обновитесь до 3.0.0-beta.17.8

Первоисточники

Проверьте свой сервер →