CVE-2024-2561 in 74CMS
Resumen
por MITRE • 2024-03-17
Una vulnerabilidad fue encontrada en 74CMS 3.28.0 y clasificada como crítica. La función sendCompanyLogo del archivo /controller/company/Index.php#sendCompanyLogo del componente Company Logo Handler es afectada por esta vulnerabilidad. La manipulación del argumento imgBase64 conduce a una carga sin restricciones. El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y puede utilizarse. El identificador de esta vulnerabilidad es VDB-257060.
If you want to get best quality of vulnerability data, you may have to visit VulDB.