Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Pixie (CVE-2017-7402)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-94 Control incorrecto de generación de código (Inyección de código)
Fecha de publicación:
03/04/2017
Última modificación:
20/04/2025

Descripción

Pixie 1.0.4 permite a los usuarios autenticados remotos cargar y ejecutar código PHP arbitrario a través de los datos POST en una solicitud admin/index.php?s=publish&x=filemanager para un nombre de archivo con una extensión doble, como un archivo .jpg.php con Contenido-Tipo de imagen/jpeg.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:lucidcrew:pixie:1.04:*:*:*:*:*:*:*