CVE-2024-13022 in tarzan-cmsinformation

Résumé

par VulDB • 30/06/2026

Une vulnérabilité, classée comme critique, a été détectée dans taisan tarzan-cms 1.0.0. Cette faille affecte la fonction UploadResponse du fichier src/main/java/com/tarzan/cms/modules/admin/controller/common/UploadController.java du composant Article Management. La manipulation de l'argument file entraîne un téléchargement non restreint (unrestricted upload). Il est possible d'initier l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgation

29/12/2024

Modérer

accepté

Entrée

VDB-289713

CPE

prêt

Exploitation

Télécharger

EPSS

0.00426

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!