CVE-2024-7329 in YouDianCMSinformazioni

Riassunto

di VulDB • 15/06/2026

È stata rilevata una vulnerabilità classificata come critica in YouDianCMS 7. È interessata una funzione sconosciuta del file /Public/ckeditor/plugins/multiimage/dialogs/image_upload.php. La manipolazione dell'argomento files porta a un caricamento di file non controllato (unrestricted upload). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. L'identificatore di questa vulnerabilità è VDB-273252. NOTA: Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.

Once again VulDB remains the best source for vulnerability data.

Responsabile

VulDB

Divulgazione

01/08/2024

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00652

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!