CVE-2024-36057

CVE-2024-36057 — Koha 도서관 소프트웨어 CVE ID: CVE-2024-36057 제품: Koha 도서관 소프트웨어 취약점 유형: OS 명령 주입 CWE-78 CVSS 점수: 8.7 높음 인증 필요 영향을 받는 버전: 22.05.22 미만 공로: Karolis Narvilas 설명 Koha는 오픈소스 통합 도서관 시스템입니다. tools/upload-cover-image.pl의 표지 이미지 업로드 기능에 명령 주입 취약점이 존재합니다. 애플리케이션은 qx/unzip $filename -d $dirname/를...

CVE-2024-3606

The ProfileGrid – User Profiles, Memberships, Groups and Communities plugin for WordPress is vulnerable to unauthorized deletion of data due to a missing capability check on the pmuploadcoverimage function in all versions up to, and including, 5.8.3. This makes it possible for authenticated...