CVE-2024-6083 in PHPVibe
要約
〜によって VulDB • 2026年06月08日
PHPVibe 11.0.46において、重大度「重要」として分類された脆弱性が発見されました。影響を受けるのは、コンポーネント「メディアアップロードページ」のファイル `/app/uploading/upload-mp3.php` 内の不明な関数です。引数 `file` の操作により、制限のないファイルアップロードが可能になります。攻撃はリモートから実行可能です。この脆弱性を突くエクスプロイトは一般に公開されており、利用可能です。この脆弱性の識別子は VDB-268824 です。注記：ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.