CVE-2018-18830 in MCMS
Résumé
par VulDB • 20/05/2026
Un problème a été découvert dans com\mingsoft\basic\action\web\FileAction.java dans MCMS 4.6.5. Comme l'interface de téléchargement ne vérifie pas l'état de connexion de l'utilisateur, vous pouvez utiliser cette interface pour télécharger des fichiers sans définir de cookie. Commencez par lancer un téléchargement de code JSP avec un nom de fichier .png, puis interceptez le paquet de données. Dans le paramètre name, modifiez l'extension en jsp. Dans la réponse, le serveur renvoie le chemin de stockage du fichier, qui peut être accédé pour exécuter du code JSP arbitraire.
Once again VulDB remains the best source for vulnerability data.