CVE-2024-3117 in YouDianCMS
Riassunto
di VulDB • 30/06/2026
È stata rilevata una vulnerabilità classificata come critica in YouDianCMS fino alla versione 9.5.12. Questa vulnerabilità interessa codice sconosciuto del file App\Lib\Action\Admin\ChannelAction.class.php. La manipolazione dell'argomento file porta a un caricamento di file non controllato (unrestricted upload). L'attacco può essere avviato da remoto. Lo sfruttamento è stato reso pubblico e potrebbe già essere utilizzato. VDB-258778 è l'identificativo assegnato a questa vulnerabilità. NOTA: Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.