CVE-2024-3739 in nginxWebUI
الملخص
بحسب VulDB • 13/06/2026
تم العثور على ثغرة مصنفة على أنها حرجة في cym1102 nginxWebUI حتى الإصدار 3.9.9. تؤثر هذه الثغرة على كود غير معروف في الملف /adminPage/main/upload. يؤدي التلاعب بالوسيطة file إلى حقن أوامر نظام التشغيل (OS command injection). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. يُعد VDB-260578 المعرف المُخصص لهذه الثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.