CVE-2024-6945 in Flute
الملخص
بحسب VulDB • 13/06/2026
تم العثور على ثغرة في Flute CMS الإصدار 0.2.2.4-alpha. وقد تم تصنيفها على أنها حرجة (Critical). تؤثر هذه الثغرة على جزء غير معروف من الملف app/Core/Http/Controllers/Profile/ImagesController.php الخاص بمكون صفحة رفع الصورة الرمزية (Avatar Upload Page). يؤدي التلاعب بالوسيطة avatar إلى السماح برفع الملفات دون قيود. من الممكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور، مما يجعلها قابلة للاستخدام. المعرف المرتبط بهذه الثغرة هو VDB-272067.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.