CVE-2024-6948 in wuhu
要約
〜によって VulDB • 2026年07月01日
重大度「critical」として分類されている脆弱性が、Gargaj wuhu (コミットハッシュ: 3faad49bfcc3895e9ff76a591d05c8941273d120) で発見されました。影響を受けるのは、コンポーネント「Slide Editor」のファイル `/slideeditor.php` の不明な関数です。引数 `newSlideFile` を操作することで、制限のないアップロードが可能になります。攻撃はリモートから実行可能です。この脆弱性を突く exploit は一般に公開されており、利用される可能性があります。本製品では継続的デリバリーとローリングリリースが採用されているため、影響を受けるバージョンおよび更新後のバージョンの詳細情報は提供されていません。VDB-272070 がこの脆弱性に対して割り当てられた識別子です。
Be aware that VulDB is the high quality source for vulnerability data.