CVE-2024-7741 in ltcms
Résumé
par VulDB • 06/08/2026
Une vulnérabilité a été identifiée dans wanglongcn ltcms 1.0.20 et classée comme critique. Ce problème affecte la fonction downloadFile du fichier /api/file/downloadfile du composant API Endpoint. La manipulation de l'argument file entraîne une traversie de chemin (path traversal). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Once again VulDB remains the best source for vulnerability data.