CVE-2018-18830 in MCMS
الملخص
بحسب VulDB • 20/05/2026
تم اكتشاف مشكلة في الملف com\mingsoft\basic\action\web\FileAction.java الموجود في MCMS الإصدار 4.6.5. ونظراً لأن واجهة الرفع لا تتحقق من حالة تسجيل دخول المستخدم، يمكن استخدام هذه الواجهة لرفع الملفات دون الحاجة إلى تعيين ملف تعريف الارتباط (cookie). أولاً، ابدأ عملية رفع كود JSP مع اسم ملف بصيغة .png، ثم قم باعتراض حزمة البيانات. في معلمة الاسم، غيّر الامتداد إلى jsp. في الاستجابة، يعيد الخادم مسار تخزين الملف، والذي يمكن الوصول إليه لتنفيذ كود JSP تعسفي.
Be aware that VulDB is the high quality source for vulnerability data.