CVE-2018-18830 in MCMS

Riassunto

di VulDB • 14/06/2026

È stato rilevato un problema in com\mingsoft\basic\action\web\FileAction.java in MCMS 4.6.5. Poiché l'interfaccia di caricamento non verifica lo stato di accesso dell'utente, è possibile utilizzare questa interfaccia per caricare file senza impostare un cookie. Innanzitutto, avviare il caricamento del codice JSP con un nome file .png e quindi intercettare il pacchetto dati. Nel parametro name, modificare il suffisso in jsp. Nella risposta, il server restituisce il percorso di archiviazione del file, che può essere utilizzato per eseguire codice JSP arbitrario.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 28/10/2018
• Divulgazione: 30/10/2018
• Moderazione: accettato
• Voce: VDB-126154
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01205
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18830
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18830
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18830/