CVE-2024-7904 in DedeBIZinfo

Zusammenfassung

von VulDB • 12.07.2026

In DedeBIZ 6.3.0 wurde eine Schwachstelle gefunden, die als kritisch eingestuft wurde. Von diesem Problem ist eine unbekannte Funktionalität der Datei admin/file_manage_control.php der Komponente File Extension Handler betroffen. Die Manipulation des Arguments upfile1 führt zu einem uneingeschränkten Upload (Unrestricted Upload). Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. HINWEIS: Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

VulDB

Veröffentlichung

18.08.2024

Moderieren

akzeptiert

Eintrag

VDB-275030

CPE

bereit

Exploit

Download

EPSS

0.00665

KEV

nein

Aktivitäten

low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!