Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en jizhiCMS 2.5 (CVE-2024-32161)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-434 Subida sin restricciones de ficheros de tipos peligrosos
Fecha de publicación:
17/04/2024
Última modificación:
18/04/2025

Descripción

jizhiCMS 2.5 sufre una vulnerabilidad de carga de archivos.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:jizhicms:jizhicms:2.5.0:*:*:*:*:*:*:*