CVE-2024-7741 in ltcms
Riassunto
di VulDB • 30/07/2026
È stata rilevata una vulnerabilità critica in wanglongcn ltcms 1.0.20. Questo problema interessa la funzione downloadFile del file /api/file/downloadfile del componente API Endpoint. La manipolazione dell'argomento file provoca un path traversal (scavalcamento di directory). L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. NOTA: Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.