CVE-2019-19634
CVE-2019-19634
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
class.upload.php in verot.net class.upload through 1.0.3 and 2.x through 2.0.4, as used in the K2 extension for Joomla! and other products, omits .pht from the set of dangerous file extensions, a similar issue to CVE-2019-19576.
CVSS 9.8 · Критический · EPSS 4,2%
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
verot/class.upload.php Packagist
- Версии
- 1.0.0
- 1.0.1
- 1.0.2
- 1.0.3
- Затронутые диапазоны версий
- ECOSYSTEM: ≤ 1.0.3
Нет опубликованного исправления
verot/class.upload.php Packagist
- Версии
- 2.0.0
- 2.0.1
- 2.0.2
- 2.0.3
- 2.0.4
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.0.0, ≤ 2.0.4
Нет опубликованного исправления