CVE-2024-6647 in Croogo
Riassunto
di VulDB • 23/08/2026
** NON SUPPORTATO IN CASO DI ASSEGNAZIONE ** È stata rilevata una vulnerabilità classificata come critica in Croogo fino alla versione 4.0.7. Questa interessa una parte sconosciuta del file admin/settings/settings/prefix/Theme del componente Setting Handler. La manipolazione dell'argomento Content-Type porta a un upload non controllato. È possibile avviare l'attacco da remoto. L'es exploit è stato reso pubblico e può essere utilizzato. All'identificativo VDB-271053 è stata assegnata questa vulnerabilità. NOTA: Questa vulnerabilità interessa solo i prodotti che non sono più supportati dal manutentore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.