检测

jQuery File Upload 任意文件上传

critical Web App Scanning 插件 ID 98233

语言：

简介

jQuery File Upload 任意文件上传

描述

远程主机上运行的 jQuery File Upload 版本受到任意文件上传漏洞的影响。未经身份验证的攻击者可利用此漏洞在 Web 应用程序用户环境中获取主机访问权限。

注意：此漏洞已使用活动检查进行了检测，应立即修复。

解决方案

请升级到 jQuery File Upload 版本 9.22.1 或更高版本。

另见

http://www.vapidlabs.com/advisory.php?v=204

https://github.com/blueimp/jQuery-File-Upload/blob/master/VULNERABILITIES.md#remote-code-execution-vulnerability-in-the-php-component

插件详情

严重性: Critical

ID: 98233

类型: remote

发布时间: 2018/10/19

最近更新时间: 2022/10/28

扫描模板: api, basic, full, pci, scan

风险信息

VPR

风险因素: High

分数: 7.4

CVSS v2

风险因素: High

基本分数: 7.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 分数来源: CVE-2018-9206

CVSS v3

风险因素: Critical

基本分数: 9.8

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 分数来源: CVE-2018-9206

漏洞信息

CPE: cpe:2.3:a:jquery_file_upload_project:jquery_file_upload:*:*:*:*:*:*:*:*

可利用: true

易利用性: Exploits are available

漏洞发布日期: 2018/10/8

参考资料信息

CVE: CVE-2018-9206

BID: 106629, 105679