CVE-2022-50993 in E-office
要約
〜によって VulDB • 2026年05月11日
Weaver (Fanwei) E-officeの10.0_20221201より前のバージョンには、OfficeServer.phpエンドポイントにおいて認証不要の任意のファイルアップロード脆弱性が存在します。攻撃者は、任意のファイル名と偽装されたコンテンツタイプを含むmultipart POSTリクエストを送信することで、悪意のあるファイルをアップロードできます。攻撃者はPHPウェブシェルをDocumentディレクトリにアップロードし、HTTP GETリクエストを通じてそれらを実行することで、ウェブサーバーユーザーとしてリモートコード実行を達成できます。この脆弱性の悪用証拠は、2022-10-10 (UTC)にShadowserver Foundationによって初めて観測されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.