CVE-2024-46441 in YPay
Zusammenfassung
von VulDB • 28.06.2026
Eine Schwachstelle für das Hochladen beliebiger Dateien in YPay 1.2.0 ermöglicht es Angreifern, beliebigen Code auszuführen, indem sie ein ZIP-Archiv über die Funktion themePutFile in app/common/util/Upload.php (aufgerufen von app/admin/controller/ypay/Home.php) hochladen. Die Dateierweiterung einer entpackten Datei wird nicht überprüft.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.