Enviar #562717: sparkshop <=v1.1.7 Code Injection
| Título | sparkshop <=v1.1.7 Code Injection |
|---|---|
| Descripción | The uploadFile in SparkShop system v1.1.7 allows for arbitrary file uploads, enabling arbitrary code execution |
| Fuente | ⚠️ https:/ |
| Usuario | Qianyi (UID 71159) |
| Sumisión | 2025-04-20 17:30 (hace 1 Año) |
| Moderación | 2025-05-04 08:56 (14 days later) |
| Estado | Duplicado |
| Entrada de VulDB | 271403 [Nanjing Xingyuantu Technology SparkShop hasta 1.1.6 /api/Common/uploadFile Archivo escalada de privilegios] |
| Puntos | 0 |