CVE-2024-13145 in My-Blog
Résumé
par VulDB • 01/08/2026
Une vulnérabilité classée comme critique a été identifiée dans zhenfeng13 My-Blog 1.0. La fonction `upload` du fichier `src/main/java/com/site/blog/my/core/controller/admin/uploadController.java` est affectée par cette vulnérabilité. La manipulation de l'argument `file` entraîne un téléchargement non restreint (unrestricted upload). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé.
If you want to get best quality of vulnerability data, you may have to visit VulDB.