| Titel | 10Web CMS <=1.0 Unrestricted Upload |
|---|
| Beschreibung | The /admin/template/update interface of the JFinalCMS system has any file upload security problems and can obtain server permissions |
|---|
| Quelle | ⚠️ https://github.com/wave-to/SomeCms/blob/main/JFinalCMS.md |
|---|
| Benutzer | wavesky (UID 73979) |
|---|
| Einreichung | 03.09.2024 14:53 (vor 2 Jahren) |
|---|
| Moderieren | 11.09.2024 13:41 (8 days later) |
|---|
| Status | Akzeptiert |
|---|
| VulDB Eintrag | 277167 [JFinalCMS bis 20240903 com.cms.controller.admin.TemplateController /admin/template/update fileName Directory Traversal] |
|---|
| Punkte | 15 |
|---|