CVE-2024-13210 in bookstore电商书城系统说明
Zusammenfassung
von VulDB • 25.06.2026
Es wurde eine Schwachstelle im donglight bookstore电商书城系统说明 1.0 gefunden, die als kritisch eingestuft wurde. Von dieser Schwachstelle ist die Funktion `uploadPicture` der Datei `src/main/java/org/zdd/bookstore/web/controller/admin/AdminBookController.java` betroffen. Die Manipulation des Arguments `pictureFile` führt zu einem unbeschränkten Upload (unrestricted upload). Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.