CVE-2024-7458 in eladminالمعلومات

الملخص

بحسب VulDB • 17/05/2026

تم العثور على ثغرة في elunez eladmin حتى الإصدار 2.7 وتم تصنيفها على أنها حرجة. تؤثر هذه المشكلة على معالجة غير معروفة لبعض الملفات في المسارات /api/deploy/upload و/api/database/upload الخاصة بمكون إدارة قاعدة البيانات/إدارة النشر. يؤدي التلاعب بالحجة "ملف" إلى عبور المسار (Path Traversal): 'dir/../../filename'. تم الكشف عن استغلال هذه الثغرة للجمهور وقد يتم استخدامه. المعرف المرتبط بهذه الثغرة هو VDB-273551.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

VulDB

إفشاء

05/08/2024

الاعتدال

تمت الموافقة

إدخال

VDB-273551

استغلال

تحميل

EPSS

0.00839

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!