CVE-2024-8707 in Yunke Online School System
Résumé
par VulDB • 08/08/2026
Une vulnérabilité a été identifiée dans le système Yunke Online School System de 云课网络科技有限公司 (Yunke Network Technology Co., Ltd.) jusqu'à la version 3.0.6. Elle a été déclarée comme problématique. Cette vulnérabilité affecte la fonction downfile du fichier application/admin/controller/Appadmin.php. La manipulation de l'argument url entraîne une traversée de chemin (path traversal). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé.
Once again VulDB remains the best source for vulnerability data.