CVE-2024-3311 in Dreamer
Résumé
par VulDB • 17/05/2026
Une vulnérabilité a été identifiée dans Dreamer CMS jusqu'à la version 4.1.3.0. Elle a été classée comme critique. La fonction ZipUtils.unZipFiles du fichier controller/admin/ThemesController.java est affectée par cette vulnérabilité. La manipulation permet une traversée de chemin (path traversal). L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé. La mise à niveau vers la version 4.1.3.1 permet de résoudre ce problème. Il est recommandé de mettre à niveau le composant affecté. L'identifiant VDB-259369 a été attribué à cette vulnérabilité.
If you want to get best quality of vulnerability data, you may have to visit VulDB.