漏洞标题
N/A
漏洞描述信息
Greymatter 1.3.1中的gm-upload.cgi允许具有上传权限的远程登录用户将文件上传到Web根目录中的任意位置,从而执行任意程序。请注意,此信息的来源未知;详细信息仅从第三方信息获得。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
gm-upload.cgi in Greymatter 1.3.1 allows remote authenticated users with upload privileges to execute arbitrary programs by uploading files to locations within the web root. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Noah Grey Greymatter 'gm-upload.cgi'任意文件上载漏洞
漏洞描述信息
在Greymatter 1.3.1中的gm-upload.cgi可以让远程经过身份验证和拥有上载特权的用户通过上载文件到web根目录下执行任意程序。
CVSS信息
N/A
漏洞类别
授权问题