תיאור (מקור, אנגלית)
LeptonCMS version 7.3.0 contains an arbitrary file upload vulnerability, which is caused by the lack of proper validation for uploaded files. An authenticated attacker can exploit this vulnerability by uploading a specially crafted ZIP/PHP file to execute arbitrary code.
מוצרים מושפעים
lepton-cms: leptoncms
קישורים3
- github.com/Kayi626/Vulns/blob/UserAccount/LEPTON_CMS_7.3.0_Fil… ExploitThird Party Advisory
- github.com/Kayi626/Vulns/blob/UserAccount/LEPTON_CMS_7.3.0_Fil… ExploitThird Party Advisory
- github.com/Kayi626/Vulns/blob/UserAccount/LEPTON_CMS_7.3.0_Fil… ExploitThird Party Advisory
מדדים
- CVSS 3.1
-
8.8
HIGH
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 1% אחוזון 58 · נכון ל-11 בנובמבר 2026
- CWE
- CWE-434
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.