| Titolo | 10Web CMS <=1.0 Unrestricted Upload |
|---|
| Descrizione | The /admin/template/update interface of the JFinalCMS system has any file upload security problems and can obtain server permissions |
|---|
| Fonte | ⚠️ https://github.com/wave-to/SomeCms/blob/main/JFinalCMS.md |
|---|
| Utente | wavesky (UID 73979) |
|---|
| Sottomissione | 03/09/2024 14:53 (2 anni fa) |
|---|
| Moderazione | 11/09/2024 13:41 (8 days later) |
|---|
| Stato | Accettato |
|---|
| Voce VulDB | 277167 [JFinalCMS fino a 20240903 com.cms.controller.admin.TemplateController /admin/template/update fileName directory traversal] |
|---|
| Punti | 15 |
|---|