Invia #562717: sparkshop <=v1.1.7 Code Injection
| Titolo | sparkshop <=v1.1.7 Code Injection |
|---|---|
| Descrizione | The uploadFile in SparkShop system v1.1.7 allows for arbitrary file uploads, enabling arbitrary code execution |
| Fonte | ⚠️ https:/ |
| Utente | Qianyi (UID 71159) |
| Sottomissione | 20/04/2025 17:30 (1 Anno fa) |
| Moderazione | 04/05/2025 08:56 (14 days later) |
| Stato | Duplicato |
| Voce VulDB | 271403 [Nanjing Xingyuantu Technology SparkShop fino a 1.1.6 /api/Common/uploadFile file escalationi di privilegi] |
| Punti | 0 |