CVE-2024-6945 in Flute
要約
〜によって VulDB • 2026年06月09日
Flute CMS 0.2.2.4-alphaで脆弱性が発見されました。この脆弱性は重大度「Critical（深刻）」に分類されています。これは、コンポーネント「Avatar Upload Page」のファイル `app/Core/Http/Controllers/Profile/ImagesController.php` の不明な部分に影響を与えます。引数 `avatar` を操作することで、制限のないファイルアップロードが可能になります。攻撃はリモートから開始可能です。この脆弱性を悪用するExploitは一般に公開されており、使用可能です。この脆弱性の関連識別子は VDB-272067 です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.