发布日期：2023-08-14
更新日期：2023-12-04

受影响系统：

PrivateUploader PrivateUploader < 3.2.49

描述：

---

CVE(CAN) ID: CVE-2023-40020

PrivateUploader是终极开源图像上传器和文件存储解决方案。
PrivateUploader 3.2.49之前版本存在身份认证错误漏洞，该漏洞源于app/routes/v3/admin.controller.ts未对用户的权限进行正确验证，攻击者可利用该漏洞更新或更改即将进行处理的路由。

<**>

建议：

---

厂商补丁：

PrivateUploader
---------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/PrivateUploader/PrivateUploader/commit/869657d61e3c7a518177106fe63ea483082b0d3e

浏览次数：288
严重程度：0（网友投票）