CVE-2021-20721

2021-05-2002:15:07

Google

osv.dev

7.5 High

AI Score

Confidence

Low

0.006 Low

EPSS

Percentile

78.7%

JSON

KonaWiki2 versions prior to 2.2.4 allows a remote attacker to upload arbitrary files via unspecified vectors. If the file contains PHP scripts, arbitrary code may be executed.

CPENameOperatorVersion
konawiki2eq2.2.3
konawiki2eq2.2.0
konawiki2eq2.1.0.1
konawiki2eq2.2.2
konawiki2eq2.1.0.2
konawiki2eq2.1.0

Name	Operator	Version
konawiki2	eq	2.2.3
konawiki2	eq	2.2.0
konawiki2	eq	2.1.0.1
konawiki2	eq	2.2.2
konawiki2	eq	2.1.0.2
konawiki2	eq	2.1.0

References

jvn.jp/en/jp/JVN34232719/index.html

kujirahand.com/konawiki/