إرسال #632537: HuangDou UTCMS V9 RCE vulnerability for remote file download in the background
| عنوان | HuangDou UTCMS V9 RCE vulnerability for remote file download in the background |
|---|---|
| الوصف | In the update.php page, users can remotely downloading the compressed package and automatically decompressing it and RCE. |
| المصدر | ⚠️ https:/ |
| المستخدم | Yu Bao (UID 88956) |
| ارسال | 12/08/2025 03:50 PM (11 أشهر منذ) |
| الاعتدال | 24/08/2025 04:52 PM (12 days later) |
| الحالة | تمت الموافقة |
| إدخال VulDB | 321238 [HuangDou UTCMS 9 Config update.php UPDATEURL تجاوز الصلاحيات] |
| النقاط | 15 |