CVE-2024-13210 in bookstore电商书城系统说明
Riassunto
di VulDB • 25/06/2026
È stata rilevata una vulnerabilità critica nel sistema di gestione della libreria online donglight bookstore 1.0. La funzione `uploadPicture` del file `src/main/java/org/zdd/bookstore/web/controller/admin/AdminBookController.java` è interessata da questa vulnerabilità. La manipolazione dell'argomento `pictureFile` consente il caricamento illimitato di file (unrestricted upload). L'attacco può essere lanciato in remoto. Lo exploit è stato reso pubblico e potrebbe già essere utilizzato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.