Zaloguj się
Deutsch English Español Polski
Wysoka

Command Injection in strapi

  • Ujawniono: 04.09.2020
  • Aktualizacja: 11.10.2026 10:22

Versions of strapi before 3.0.0-beta.17.8 are vulnerable to Command Injection. The package fails to sanitize plugin names in the /admin/plugins/install/ route. This may allow an authenticated attacker with admin privileges to run arbitrary commands in the server.

Recommendation

Upgrade to version 3.0.0-beta.17.8 or later

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka npm strapi < 3.0.0-beta.17.8 3.0.0-beta.17.8

Odnośniki

Ocena CVSS 7.2/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Słabość (CWE)
CWE-77
Platforma
npm
Paczka
strapi
Ujawniono
04.09.2020
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-9p2w-rmx4-9mw7 - CC BY 4.0

Historia podatności: strapi

Wszystkie opisane podatności tej paczki (Paczka npm), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (12) w archiwum
Wszystkich wpisów
12
Pierwsza → ostatnia
12.2019 09.2022
Bez poprawki
3
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 3
  • Wysoka 6
  • Średnia 3

Ujawnienia w latach

Istotność:
  1. Strapi mishandles hidden attributes within admin API responses
    Wysoka · 8.8 CVE-2022-31367 < 3.6.10 3.6.10
  2. Improper Removal of Sensitive Information Before Storage or Transfer in Strapi
    Wysoka · 7.5 CVE-2022-30618 >= 3.0.0, < 3.6.9 3.6.9
  3. Improper Removal of Sensitive Information Before Storage or Transfer in Strapi
    Wysoka · 8.8 CVE-2022-30617 >= 3.0.0, < 3.6.9 3.6.9
  4. Insecure password handling vulnerability in Strapi
    Wysoka · 7.5 CVE-2021-46440 < 3.6.9 3.6.9
  5. Unrestricted Upload of File with Dangerous Type in Strapi
    Krytyczna · 9.8 CVE-2022-27263 <= 4.1.5 brak poprawki
  6. Weak Password Recovery Mechanism for Forgotten Password in Strapi
    Wysoka · 8.1 CVE-2021-28128 <= 3.6.0 brak poprawki
  7. Authorization bypass in Strapi
    Krytyczna · 9.8 CVE-2020-27664 < 3.2.5 3.2.5
  8. Command Injection in strapi ten wpis
    Wysoka · 7.2 CVE-2019-19609 < 3.0.0-beta.17.8 3.0.0-beta.17.8
  9. Strapi allows unauthenticated attacker to reset admin password without valid reset token
    Krytyczna · 9.8 CVE-2019-18818 < 3.0.0-beta.17.5 3.0.0-beta.17.5

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.