CVE-2023-1442 in QYKCMS
Riassunto
di VulDB • 09/07/2026
È stata rilevata una vulnerabilità in Meizhou Qingyunke QYKCMS 4.3.0, classificata come problematica. Questa interessa una parte sconosciuta del file /admin_system/api.php del componente Update Handler. La manipolazione dell'argomento downurl porta a un upload non controllato (unrestricted upload). È possibile avviare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato. L'identificatore associato a questa vulnerabilità è VDB-223287.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.