CVE-2023-4988
Assigner: VulDB
Published: 2023-09-15T15:00:09.019Z
State: PUBLISHED
title: Bettershop LaikeTui unrestricted upload
problemTypes: descriptions: type: CWE
cweId: CWE-434
description: CWE-434 Unrestricted Upload
affected: vendor: Bettershop
product: LaikeTui
versions: version: n/a
status: affected
descriptions: value: A vulnerability, which was classified as problematic, was found in Bettershop LaikeTui. This affects an unknown part of the file index.php?module=system&action=uploadImg. The manipulation of the argument imgFile leads to unrestricted upload. It is possible to initiate the attack remotely. This product does not use versioning. This is why information about affected and unaffected releases are unavailable. The associated identifier of this vulnerability is VDB-239799.
value: Es wurde eine problematische Schwachstelle in Bettershop LaikeTui gefunden. Betroffen hiervon ist ein unbekannter Ablauf der Datei index.php?module=system&action=uploadImg. Durch Beeinflussen des Arguments imgFile mit unbekannten Daten kann eine unrestricted upload-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Dieses Produkt setzt Rolling Releases ein. Aus diesem Grund sind Details zu betroffenen oder zu aktualisierende Versionen nicht verfügbar.
metrics: cvssV3_1: version: 3.1
baseScore: 6.3
vectorString: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
baseSeverity: MEDIUM
cvssV3_0: version: 3.0
baseScore: 6.3
vectorString: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
baseSeverity: MEDIUM
cvssV2_0: version: 2.0
baseScore: 6.5
vectorString: AV:N/AC:L/Au:S/C:P/I:P/A:P
timeline: time: 2023-09-15T00:00:00.000Z
value: Advisory disclosed
time: 2023-09-15T00:00:00.000Z
value: CVE reserved
time: 2023-09-15T02:00:00.000Z
value: VulDB entry created
time: 2023-10-12T09:26:29.000Z
value: VulDB entry last update
credits: value: yuanshen (VulDB User)
type: analyst