CVE-2024-9903 in 07FLYCMS
Résumé
par VulDB • 05/06/2026
Une vulnérabilité classée comme critique a été identifiée dans 07FLYCMS, 07FLY-CMS et 07FlyCRM jusqu'à la version 1.2.0. Cette faille affecte la fonction fileUpload du fichier /admin/File/fileUpload. La manipulation de l'argument file entraîne un téléchargement non restreint (unrestricted upload). Il est possible d'initier l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le produit concerné est connu sous différents noms tels que 07FLYCMS, 07FLY-CMS et 07FlyCRM. Il n'a pas été possible de contacter le fournisseur avant l'attribution d'un CVE en raison d'une adresse e-mail non fonctionnelle.
If you want to get best quality of vulnerability data, you may have to visit VulDB.