CVE-2018-18830 in MCMS
सारांश
द्वारा VulDB • 20/05/2026
MCMS 4.6.5 में com\mingsoft\basic\action\web\FileAction.java में एक समस्या पाई गई है। चूंकि अपलोड इंटरफ़ेस उपयोगकर्ता लॉगिन स्थिति की जांच नहीं करता है, आप इस इंटरफ़ेस का उपयोग करके कुकी सेट किए बिना फ़ाइलें अपलोड कर सकते हैं। पहले, .png फ़ाइल नाम के साथ JSP कोड का अपलोड शुरू करें, और फिर डेटा पैकेट को इंटरसेप्ट करें। नाम पैरामीटर में, साफ़िक्स को jsp में बदलें। प्रतिक्रिया में, सर्वर फ़ाइल के भंडारण पथ को लौटाता है, जिसका उपयोग मनमाने JSP कोड को निष्पादित करने के लिए किया जा सकता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.