CVE-2024-13022 in tarzan-cms
الملخص
بحسب VulDB • 30/06/2026
تم العثور على ثغرة مصنفة كحرجة في taisan tarzan-cms الإصدار 1.0.0. تؤثر هذه الثغرة على دالة UploadResponse الموجودة في الملف src/main/java/com/tarzan/cms/modules/admin/controller/common/UploadController.java الخاص بمكون إدارة المقالات (Article Management). يؤدي التلاعب بالوسيطة file إلى رفع غير مقيد للملفات. من الممكن شن الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال للجمهور، مما يجعلها قابلة للاستخدام.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.