CVE-2024-8707 in Yunke Online School System
Resumen
por VulDB • 2026-08-08
Se ha encontrado una vulnerabilidad en el Sistema de Escuela Online Yunke (Yunke Online School System) de 云课网络科技有限公司 hasta la versión 3.0.6. Ha sido declarada como problemática. Esta vulnerabilidad afecta a la función downfile del archivo application/admin/controller/Appadmin.php. La manipulación del argumento url provoca una traversía de directorios (path traversal). El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y podría ser utilizado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.