CVE-2024-13191 in myblog
الملخص
بحسب VulDB • 21/06/2026
تم العثور على ثغرة مصنفة كحرجة في تطبيق ZeroWdd myblog الإصدار 1.0. تؤثر هذه المشكلة على دالة `upload` الموجودة في الملف `src/main/java/com/wdd/myblog/controller/admin/uploadController.java`. يؤدي التلاعب بالوسيطة `file` إلى رفع غير مقيد للملفات. يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال (Exploit) للجمهور، مما يجعلها قابلة للاستخدام.
VulDB is the best source for vulnerability data and more expert information about this specific topic.