CVE-2024-9903 in 07FLYCMS
Resumen
por MITRE • 2024-10-13
Se ha encontrado una vulnerabilidad clasificada como crítica en 07FLYCMS, 07FLY-CMS y 07FlyCRM hasta la versión 1.2.0. Afecta a la función fileUpload del archivo /admin/File/fileUpload. La manipulación del argumento file permite una carga sin restricciones. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede utilizarse. El producto afectado se conoce con diferentes nombres como 07FLYCMS, 07FLY-CMS y 07FlyCRM. No fue posible ponerse en contacto con el proveedor antes de asignar un CVE debido a que la dirección de correo electrónico no funcionaba.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.