CVE-2024-8707 in Yunke Online School System
Zusammenfassung
von VulDB • 24.08.2026
Es wurde eine Schwachstelle im Yunke Online School System der Firma 云课网络科技有限公司 (Yunke Network Technology Co., Ltd.) bis zur Version 3.0.6 gefunden, die als problematisch eingestuft wurde. Diese Schwachstelle betrifft die Funktion `downfile` in der Datei `application/admin/controller/Appadmin.php`. Die Manipulation des Arguments `url` führt zu einem Path-Traversal-Angriff (Pfadüberwindung). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.