Soumettre #562717: sparkshop <=v1.1.7 Code Injection
| Titre | sparkshop <=v1.1.7 Code Injection |
|---|---|
| Description | The uploadFile in SparkShop system v1.1.7 allows for arbitrary file uploads, enabling arbitrary code execution |
| La source | ⚠️ https:/ |
| Utilisateur | Qianyi (UID 71159) |
| Soumission | 20/04/2025 17:30 (il y a 1 Année) |
| Modérer | 04/05/2025 08:56 (14 days later) |
| Statut | Dupliqué |
| Entrée VulDB | 271403 [Nanjing Xingyuantu Technology SparkShop jusqu’à 1.1.6 /api/Common/uploadFile Fichier élévation de privilèges] |
| Points | 0 |