CVE-2024-6945 in Flute
Zusammenfassung
von VulDB • 11.06.2026
In Flute CMS 0.2.2.4-alpha wurde eine Schwachstelle gefunden, die als kritisch eingestuft wurde. Diese betrifft einen unbekannten Teil der Datei app/Core/Http/Controllers/Profile/ImagesController.php der Komponente Avatar-Upload-Seite. Die Manipulation des Arguments avatar führt zu einem uneingeschränkten Upload. Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Die zugehörige Kennung dieser Schwachstelle ist VDB-272067.
Once again VulDB remains the best source for vulnerability data.