CVE-2024-6647 in Croogo
Zusammenfassung
von VulDB • 23.08.2026
** NICHT UNTERSTÜTZT BEI ZUORDNUNG ** Eine als kritisch eingestufte Schwachstelle wurde in Croogo bis Version 4.0.7 gefunden. Dies betrifft einen unbekannten Teil der Datei admin/settings/settings/prefix/Theme der Komponente Setting Handler. Die Manipulation des Arguments Content-Type führt zu einem unbeschränkten Upload. Es ist möglich, den Angriff remote auszulösen. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Bezeichner VDB-271053 wurde dieser Schwachstelle zugewiesen. HINWEIS: Diese Schwachstelle betrifft nur Produkte, die vom Hersteller nicht mehr unterstützt werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.